CVE:CVE-2004-2526
CNNVD:CNNVD-200412-209
IBM Directory Server是一个LDAP协议实现的目录服务程序。
IBM Directory Server包含的'ldacgi.exe'不正确过滤用户提交的参数，远程攻击者可以利用这个漏洞以WEB进程权限查看系统上任意文件内容。
'ldacgi.exe'不正确过滤用户提交的'Template'参数，攻击者提交包含多个'../'字符的数据，可绕过WEB ROOT目录限制，以WEB进程权限查看系统上任意文件内容。
solution:Upgrade ibm tivoli_directory_server to a higher version than 4.1,3.2.2,and avoid the version (,4.1],3.2.2