Обход ограничений безопасности в AWStats

Описание:
Уязвимость позволяет удаленному пользователю обойти ограничения безопасности.

Уязвимость существует из-за недостаточной обработки входных данных в параметре "configdir" сценария awstats.pl перед загрузкой конфигурационных файлов. Злоумышленник может загрузить произвольную конфигурацию путем определения параметров "configdir" и "config". Дальнейшая эксплуатация уязвимости может позволить злоумышленнику выполнить внедрить произвольные команды с помощью директивы "LogFile" и символа "|".

Загрузка произвольных конфигурационных файлов не является по своей природе уязвимостью, но в сочетании с уязвимостями в программном обеспечении стороннего производителя, позволяющего загрузить произвольные файлы, может позволить атакующему скомпрометировать целевую систему.

URL производителя: awstats.sourceforge.net

Решение: Способов устранения уязвимости не существует в настоящее время.