CVE:CVE-2017-1000501
CNNVD:CNNVD-201801-134
AWStats是一套开源的基于Web的网站流量分析软件。该软件能够生成可视化的Web、流媒体、FTP或服务器统计信息等。
AWStats 7.6及之前的版本中的‘config’和‘migrate’参数的处理存在路径遍历漏洞。远程攻击者可利用该漏洞执行代码。
solution:Upgrade awstats awstats to a higher version than 7.6.0,and avoid the version (,7.6.0]; Upgrade debian debian_linux to a higher version than 7.0,8.0,9.0,and avoid the version 7.0,8.0,9.0