AWStats 遠端執行程式碼及穿梭目錄漏洞
最後更新
2011年01月28日
發佈日期:
2010年12月02日
2921
觀看次數
風險: 中度風險
在 AWStats 發現兩個漏洞，遠端攻擊者可利用漏洞取得敏感資料或控制受影響的網站伺服器。
1. 由於在視窗設定配置檔案的目錄時，產生輸入驗證錯誤，攻擊者可透過由 SMB 共享載入惡意配置檔案，利用漏洞插入及執行任意程式碼。
2. 由於產生與 LoadPlugin 相關的輸入驗證錯誤，攻擊者可利用漏洞進行穿梭目錄攻擊。
影響
- 遠端執行程式碼
- 資料洩露
受影響之系統或技術
- AWStats 6.95 及之前的版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 升級至AWStats 版本 7.0。
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至