Dominik George 发现 Logwatch 无法防范构建的日志文件名称（例如 Samba 所产生的日志文件名称）中的 shell 元字符。因此，攻击者可能可以在运行 Logwatch 的系统上执行 shell 命令。

此更新修复 CVE-2011-1018：因对日志文件名中特殊字符的不适当审查而造成的权限升级

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0324 公告中提及的漏洞的影响。

    [7.3.6-49]
    - 添加了针对 CVE-2011-1018 的修复：对日志文件名中的特殊字符审查不当而造成的特权提升漏洞 解决：#680304

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Dominik George 发现，logwatch 未正确审查作为命令的一部分传递至 shell 的日志文件名称。如果远程攻击者可生成特别构建的文件名（例如通过 Samba 记录），便能以根权限执行任意代码。

日志文件名称中的 Shell 元字符可导致任意代码执行。(CVE-2011-1018)

logwatch 的此更新改进了输入验证。以前攻击者可以使用日志文件中的特殊字符执行任意命令。（CVSS v2 基本分数：8.5 (AV:N/AC:M/Au:S/C:C/I:C/A:C)）

远程主机受到 GLSA-201203-20 中所述漏洞的影响（Logwatch：任意代码执行）

logwatch.pl 在将日志文件名传递到“system()”函数之前，未针对 shell 元字符对文件名进行正确审查。
 影响：

远程攻击者可将特别构建的日志文件名传递到 Logwatch，从而可能导致以根权限执行任意代码，或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

在 Logwatch 处理日志文件的方式中发现了一个缺陷。如果攻击者可以使用恶意文件名创建日志文件，则可能导致在 Logwatch 分析该日志文件时，使用根用户的权限执行任意代码。(CVE-2011-1018)

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:0324 公告中提及的漏洞的影响。

    Logwatch 是一款可定制的日志分析系统。Logwatch 在指定时间段内解析系统的日志，并创建一个报告，用于按照您的需求尽量详细地分析您指定的区域。

    在 Logwatch 处理日志文件的方式中发现了一个缺陷。如果攻击者可以使用恶意文件名创建日志文件，则可能导致在 Logwatch 分析该日志文件时，使用根用户的权限执行任意代码。(CVE-2011-1018)

    logwatch 用户应升级此更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 logwatch 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Logwatch 是一款可定制的日志分析系统。Logwatch 在指定时间段内解析系统的日志，并创建一个报告，用于按照您的需求尽量详细地分析您指定的区域。

在 Logwatch 处理日志文件的方式中发现了一个缺陷。如果攻击者可以使用恶意文件名创建日志文件，则可能导致在 Logwatch 分析该日志文件时，使用根用户的权限执行任意代码。(CVE-2011-1018)

logwatch 用户应升级此更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
52549	Debian DSA-2182-1：logwatch - shell 命令注入	Nessus	Debian Local Security Checks	2011/3/7	2021/1/4	critical
52623	Fedora 14：logwatch-7.3.6-60.fc14 (2011-2328)	Nessus	Fedora Local Security Checks	2011/3/11	2021/1/11	critical
68219	Oracle Linux 6：logwatch (ELSA-2011-0324)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical
52480	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：logwatch 漏洞 (USN-1078-1)	Nessus	Ubuntu Local Security Checks	2011/3/1	2019/9/19	critical
52622	Fedora 13：logwatch-7.3.6-55.fc13 (2011-2318)	Nessus	Fedora Local Security Checks	2011/3/11	2021/1/11	critical
53228	SuSE 11.1 安全更新：logwatch（SAT 修补程序编号 4236）	Nessus	SuSE Local Security Checks	2011/3/31	2021/1/19	critical
75639	openSUSE 安全更新：logwatch (openSUSE-SU-2011:0242-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
59612	GLSA-201203-20：Logwatch：任意代码执行	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
53767	openSUSE 安全更新：logwatch (openSUSE-SU-2011:0242-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	critical
60980	Scientific Linux 安全更新：SL5.x、SL6.x i386/x86_64 中的 logwatch	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
52578	RHEL 6：logwatch (RHSA-2011:0324)	Nessus	Red Hat Local Security Checks	2011/3/8	2025/4/14	critical
52624	Fedora 15：logwatch-7.3.6-66.20110203svn25.fc15 (2011-2396)	Nessus	Fedora Local Security Checks	2011/3/11	2021/1/11	critical
53424	CentOS 5：logwatch (CESA-2011:0324)	Nessus	CentOS Local Security Checks	2011/4/15	2021/1/4	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical