CVE-2011-1018 in logwatch

Sumário

de VulDB • 30/06/2026

O script logwatch.pl presente no Logwatch 7.3.6 permite que atacantes remotos executem comandos arbitrários por meio de metacaracteres do shell em um nome de arquivo de log, conforme demonstrado pelo uso de um nome de usuário manipulado contra um servidor Samba.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 14/02/2011
• Divulgação: 25/02/2011
• Moderação: aceite
• Entrada: VDB-56634
• CPE: pronto
• CWE: CWE-20 (confirmado)
• Exploração: Descarregar
• CVSS: 10.0 (NVD)
• EPSS: 0.18321
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1018
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1018
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1018/