远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2011-84:01 公告中提及的漏洞的影响。

    Logwatch 是可定制的、可插拔的日志监控系统。它将遍历给定时间段内的日志，并在所需区域中生成包含所需详细信息的报告。易于使用：开箱即用，可在许多系统上运行。
    此版本修复的安全问题
    CVE-2011-1018 Logwatch 7.3.6 中的 logwatch.pl 允许远程攻击者通过日志文件名中的 shell 元字符执行任意命令这一点已通过构建的 Samba 服务器用户名证实。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 4logwatch-7.3.6-49.AXS4 (AXSA:2011-84:01)

critical Nessus 插件 ID 284421

版本 1.1