CVE:CVE-2013-5697
CNNVD:CNNVD-201309-520
mod_accounting是一个用于实时统计Apache虚拟主机流量的模块。
Apache平台下的mod_accounting模块0.5及之前版本中的mod_accounting.c文件中存在SQL注入漏洞。远程攻击者可借助Host头文件利用该漏洞执行任意SQL命令。
solution:Upgrade simone_tellini mod_accounting to a higher version than 0.5,and avoid the version (,0.5]