Logwatch是一款免费开放源代码监视日志文件程序,运行在Linux和Unix操作系统平台下。 Logwatch 7.3.6版本中的logwatch.pl中存在漏洞。远程攻击者可以借助日志文件名称中的shell元字符执行任意命令。