CVE:CVE-2005-1244
CNNVD:CNNVD-200504-081
NetIQ是全球领先的面向系统及安全管理的一体化解决方案提供商。
NetIQ提供的第三方工具存在目录遍历漏洞，在用于增加iSeries AS/400 FTP服务器的安全性时，远程攻击者可以通过在一个GET请求中的".."序列访问任意文件，包括qsys.lib中的文件。注：厂商对此问题提出了争议，指出"NetIQ Security Manager和我们的iSeries Security Solutions都是没有漏洞的。"
solution:Upgrade netiq pssecure to a higher version than 7.5,and avoid the version 7.5