CVE:CVE-2013-7050
CNNVD:CNNVD-201312-309
Debian是Debian计划（Debian Project）组织开发维护的一套自由的操作系统。devscripts是其中的一个集合了多个系统维护脚本的软件包。
devscripts 2.13.7及之前的版本中的scripts/uscan.pl文件中的‘get_main_source_dir’函数中存在安全漏洞。当使用USCAN_EXCLUSION时，远程攻击者可借助目录名称中的shell元字符利用该漏洞执行任意命令。
solution:Upgrade devscripts_devel_team devscripts to a higher version than 2.13.7,2.13.0,2.13.1,2.13.2,2.13.3,2.13.4,2.13.5,2.13.6,and avoid the version (,2.13.7],2.13.0,2.13.1,2.13.2,2.13.3,2.13.4,2.13.5,2.13.6