云安全日报201228：Debian Web服务器发现执行任意代码漏洞，需要尽快升级
发布时间：2026-11-16 作者：玩站小弟 
我要评论
我要评论谷歌外推【tg:seogoogle987】。
Debian是一个完全自由的稳定且安全的基于Linux的操作系统,其使用范围包括笔记本计算机，台云安式机和服务器。Debian是许多其他发行版(例如:Ubuntu、Knoppix、PureOS、SteamO全日S等)的种子和基础。自1993年以来，它的稳定性和可靠性就深受用户喜爱。
近日,Debian Web服务器日报2志分析器Awstats发现执行任意代码漏洞，需要尽快升级。以下是漏洞详情：
漏洞详情
来源：https01://www.debian.org/lts/security/2020/dla-2506
CVE-2020-2229600, CVE-2020-35176 CVSS评分: 7.5 高
目录遍历（路径遍历）是由于web服务器或8：者web应用程序对用户输入的文件名称的安全性验证不足而导致的一种安全漏洞，使得攻击者通过利用一些特殊字符De就可以绕过服务器的安全限制,访问任意的文件（可以是web根目录以外的文件）,甚至执行系统命令。
Debibian系统Web服务器日志分析器Awstats容易受到路径遍历攻击。当默认的/etc/awstats/aanwstats.conf不存在时，先前的修复无法完全解决该问题,未经身份验证的远程攻击者可以利用它来执行任 W意代码。
受影响产品及版本
上述漏洞影响 Awstats 7.6 + dfsg-1 + deb9u2之前版本
解决方案
对于ebDebian 9 Stretch，此问题已在Awstats 7.6 + dfsg-1 + deb9u服务2版本中修复。对于其他Debian版本，官方建议及时更新Awstats可用最新软件包
查看更多漏洞信息 以及升器发级请访问官网：
https://www.debian.org/lts/security/
相关文章
Hello，大家早上好，又是元气满满的一天，先来浏览新鲜的早报吧～ 【苹果提醒 iPhone 用户尽快更新系统】 最近出现了一些关于过时版本的 iOS 容易受到网页攻击的报道。在发现这些问题之后，Ap2026-11-16
云梦级11月3日云梦级消息，据彭博社报道，即便对英伟达 CEO 黄仁勋来说，这也是非同寻常的一周。黄仁勋周二首次在华盛顿主持了英伟达开发者大会，周末则现身韩国，与三星电子和现代汽车集团的掌门人共进晚餐2026-11-16
随着技术的进步，卡车行业优化运营的机会增加。 卡车运输领域的最新技术发展，包括联邦汽车承运商安全局(FederalMotorCarrierSafetyAdministration)2017年的电子记录2026-11-16
云梦级12月16日云梦级消息，丰田汽车（中国）投资有限公司、一汽丰田汽车（成都）有限公司、广汽丰田汽车有限公司、一汽丰田汽车有限公司根据相关条例要求，向国家市场监督管理总局备案了召回计划。 丰田汽车（2026-11-16
云梦级1月15日云梦级消息，据摩斯IPO报道，1月13日，杰华特微电子股份有限公司(以下简称“杰华特”)在港交所递交招股书，拟香港IPO上市。公司的保荐机构为中信证券（香港）有限公司，律师事务所为竞天2026-11-16
新浪科技讯 北京时间7月14日凌晨消息，据报道，据熟知内情的消息人士透露，苹果公司计划推出一项服务，允许用户以分期付款的形式使用Apple Pay支付服务。 消息人士称，苹果将与高盛集团合作，由后者担2026-11-16
最新评论