AWStats.Totals.Sort.Remote.Command.Execution
- 特征库ID：
32186
- 漏洞级别：
高
- CVE ID：
2008-3922
- 建议的动作：
全部屏蔽
- 受影响的系统：
Windows, Linux, BSD, Solaris, MacOS
- 协议：
TCP, HTTP
攻击漏洞描述
该漏洞是由于使用默认账户的用户使用不安全的请求造成的。远程攻击者可以利用这个应用程序的上下文中执行任意命令。
影响范围
Telartis AWStats Totals 1.14版本
可能带来的后果
远程攻击者可以获取系统控制权，进而进行进一步攻击。
解决办法
升级到最新版本：http://www.telartis.nl/xcms/awstats/
