CVE:CVE-2014-3460
CNNVD:CNNVD-201405-392
NetIQ Sentinel是美国NetIQ公司的一套安全信息和事件管理（SIEM）解决方案。该方案能够收集、存储和分析日志数据，并做出报告，同时实时分析安全事件数据。
NetIQ Sentinel中的Agent Manager的NQMcsVarSet ActiveX控件中的‘DumpToFile’方法存在目录遍历漏洞。远程攻击者可借助特制的路径名利用该漏洞创建任意文件，进而执行任意代码。
solution:Upgrade microfocus sentinel to a higher version than -; Upgrade microfocus sentinel_agent_manager to a higher version than -