CVE:CVE-2005-2771
CNNVD:CNNVD-200509-014
WRQ公司的Reflection for Secure IT 是基于 SSH 协议的安全性工具包， 能安全传输敏感数据，管理远程服务器，访问因特网上的公共程序。 通过使用加密连接的工具取代 FTP 和 Telnet，Reflection for Secure IT 能保护网络，防止网 络被侦听、攻击和作为间谍活动的工具。
Reflection for Secure IT Windows服务器6.0(旧称 F-Secure SSH 服务器)在处理访问和拒绝名单时区分大小写，而先前版本是不区分大小写的。这使得远程攻击者可以绕过预设的限制并以应该拒绝的帐户登陆。
solution:Upgrade f-secure f-secure_ssh_server to a higher version than 5.1,5.2,5.3,and avoid the version 5.1,5.2,5.3; Upgrade wrq wrq_reflection_for_secure_it_windows_server to a higher version than 6.0,and avoid the version 6.0