CVE:CVE-2006-0513
CNNVD:CNNVD-200602-070
IBM Director是行业领先的Intel架构系统远程工作组系统管理软件。
IBM Director自带的脚本在处理用户参数时存在输入验证漏洞，远程攻击者可能利用此漏洞非授权获取文件内容。IBM Director的Redirect.bat文件中没有正确的过滤对file参数的输入，攻击者可以通过目录遍历攻击泄漏任意文件的内容。
solution:Upgrade ibm tivoli_access_manager_for_e-business to a higher version than 5.1.0.10,6.0.0,and avoid the version 5.1.0.10,6.0.0