Debian是一个完全自由的稳定且安全的基于Linux的操作系统,其使用范围包括笔记本计算机，台云安式机和服务器。Debian是许多其他发行版(例如:Ubuntu、Knoppix、PureOS、SteamO全日S等)的种子和基础。自1993年以来，它的稳定性和可靠性就深受用户喜爱。

近日,Debian Web服报2务器日志分析器Awstats发现执行任意代码漏洞，需要尽快升级。以下是漏洞详情：

漏洞详情

来源：https01://www.debian.org/lts/security/2020/dla-2506

CVE-222020-29600, CVE-2020-35176 CVSS评分: 7.5 高

目录遍历（路径遍历）是由于w8：eb服务器或者web应用程序对用户输入的文件名称的安全性验证不足而导致的一种安全漏洞，使得攻击者通过利用De一些特殊字符就可以绕过服务器的安全限制,访问任意的文件（可以是web根目录以外的文件）,甚至执行系统命令bi。

Debian系统Web服务器日志分析器Awstats容易受到路径遍历攻击。当默认的/etc/awstaants/awstats.conf不存在时，先前的修复无法完全解决该问题,未经身份验证的远程攻击者可以利用它来 W执行任意代码。

受影响产品及版本

上述漏洞影响 Awstats 7.6 + dfsg-1 + deb9u2之前版本

解决方案

对eb于Debian 9 Stretch，此问题已在Awstats 7.6 + dfsg-1 + deb9u2版服务本中修复。对于其他Debian版本，官方建议及时更新Awstats可用最新软件包

查看更多漏洞信息 以及升级器发请访问官网：

https://www.debian.org/lts/security/

• ·新体系架构下 阿里云“CIPU”加码下一个云计算时代
• ·云服务逐渐超越企业自建数据中心投资
• ·标签: 元宝 微信安全中心 春节营销 红包
• ·标签: 特斯拉 ModelY 座椅防夹 陶琳
• ·Anker推出 AI 语音记录器，尺寸仅如硬币般小巧
• ·标签: 华工科技 激光行业 光互联 新能源汽车PTC
• ·标签: 小米 王晓雁 张健 郭金保
• ·加拿大计划2022年起对Facebook、谷歌等科技巨头征收数字税
• ·标签: 拼多多 Q3财报 营收 净利润
• ·标签: 剂泰科技 NanoForge MTS-004 AiLNP
• ·标签: 小米 miclaw 雷军 龙虾
• ·云计算开发：Python3随机数函数randrange()方法详解
• ·标签: 怪兽充电 蔡光渊 纳斯达克 共享充电
• ·想知道SaaS运行好不好？你得读懂这3类分析指标！
• ·美团全新推理大模型 LongCat-Flash-Thinking发布
• ·标签: 豆包手机 影石影翎 乐视网 罗永浩