CVE:CVE-2013-6304
CNNVD:CNNVD-201403-122
IBM Algo One是美国IBM公司的一套风险管理解决方案。Algo Risk Application（ARA）是一款Algo One方案中的集成式决策支持工具，为风险管理者、投资组合管理者及交易者提供用于制定洞悉风险投资决策的实时投资组合分析。
IBM Algo One中ARA 2.4.0.1至4.9.1版本中存在目录遍历漏洞。远程攻击者可通过发送特制的URL请求利用该漏洞绕过既定的访问限制。
solution:Upgrade ibm algo_one to a higher version than 4.9.1,and avoid the version 4.9.1; Upgrade ibm algo_risk_application to a higher version than 2.4.0.1,2.4.1,2.4.2,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.5.2,2.5.6,2.5.7.1,2.5.7.2,2.5.8,4.5.1,4.5.2,4.5.3,4.5.4,4.6.0,4.6.1,4.7.0,4.7.1,4.8.0,4.9.0,4.9.1,and avoid the version 2.4.0.1,2.4.1,2.4.2,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.5.2,2.5.6,2.5.7.1,2.5.7.2,2.5.8,4.5.1,4.5.2,4.5.3,4.5.4,4.6.0,4.6.1,4.7.0,4.7.1,4.8.0,4.9.0,4.9.1