CVE:CVE-2010-4368
CNNVD:CNNVD-201012-031
AWStats 是一款极为流行的基于Web的网站流量分析软件。
基于Windows平台的AWStats 7.0之前版本中的awstats.cgi文件接收了URL中的configdir参数。远程攻击者可以借助位于UNC共享路径名中的特制配置文件执行任意命令。
solution:Upgrade awstats awstats to a higher version than 6.95,1.0,2.1.,2.2.3,2.2.4,3.0,3.1,3.2,4.0,4.1,5.0,5.1,5.2,5.3,5.4,5.5,5.6,5.7,5.8,5.9,6.0,6.1,6.2,6.3,6.4,6.4_1,6.4_1:sarge1,6.5,6.5_1,6.5_1.857,6.6,6.7,6.8,6.9,and avoid the version (,6.95],1.0,2.1.,2.2.3,2.2.4,3.0,3.1,3.2,4.0,4.1,5.0,5.1,5.2,5.3,5.4,5.5,5.6,5.7,5.8,5.9,6.0,6.1,6.2,6.3,6.4,6.4_1,6.4_1:sarge1,6.5,6.5_1,6.5_1.857,6.6,6.7,6.8,6.9