CVE:CVE-2004-1223
CNNVD:CNNVD-200501-039
F-Secure Policy Manager是一套网络安全管理工具。
F-Secure Policy Manager 5.11.2810中的Management Agent存在信息泄露漏洞。
远程攻击者可利用一个对fsmsh.dll的无任何参数的HTTP请求，获取诸如web服务器的绝对路径等敏感信息。
solution:Upgrade f-secure policy_manager to a higher version than 5.11,and avoid the version 5.11