AWStats awstats.pl多个参数远程执行命令漏洞 CVE-2005-0362 CNNVD-200502-019
4.6
AV
AC
AU
C
I
A
发布：
2005-02-09
修订：
2008-09-05
AwStats是一款极为流行的基于Web的网站访问统计程序。 AwStats软件包脚本实现上存在输入验证漏洞，远程攻击者可能利用此漏洞以Web进程权限在服务器上执行任意命令。 AwStats的awstats.pl脚本对config、pluginmode、loadplugin或noloadplugin参数值做充分的检查过滤，远程攻击者可能在参数值中插入特定的Shell转义字符从而在主机上执行任意命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有14条受影响产品信息
