CVE:CVE-2006-4140
CNNVD:CNNVD-200608-239
IPCheck Server Monitor 5.3.3.639/640之前的版本存在目录遍历漏洞，远程攻击者可借助URL中畸形的".."(两点)序列，包括：(1) "..%2f" (编码"/"斜杠)， "..../" (多个点)，和"..%255c../" (双重编码"\"反斜杠)，来读取任意文件。
solution:Upgrade ipcheck server_monitor to a higher version than 4.3.1.368,4.3.1.382,4.4.1.521,4.4.1.522,5.0.1.272,5.0.1.299,5.0.1.309,5.0.1.321,5.1.0.341,5.1.0.342,5.1.0.345,5.2.0.404,5.2.0.405,5.2.0.418,5.2.0.420,5.2.2.449,5.2.2.451,5.3.0.506,5.3.0.507,5.3.0.508,5.3.0.509,5.3.1.574,5.3.1.575,5.3.1.578,5.3.1.579,5.3.1.580,5.3.1.581,5.3.1.586,5.3.1.587,5.3.2.605,5.3.2.606,5.3.2.609,5.3.2.610,5.3.2.616,5.3.2.617,and avoid the version 4.3.1.368,4.3.1.382,4.4.1.521,4.4.1.522,5.0.1.272,5.0.1.299,5.0.1.309,5.0.1.321,5.1.0.341,5.1.0.342,5.1.0.345,5.2.0.404,5.2.0.405,5.2.0.418,5.2.0.420,5.2.2.449,5.2.2.451,5.3.0.506,5.3.0.507,5.3.0.508,5.3.0.509,5.3.1.574,5.3.1.575,5.3.1.578,5.3.1.579,5.3.1.580,5.3.1.581,5.3.1.586,5.3.1.587,5.3.2.605,5.3.2.606,5.3.2.609,5.3.2.610,5.3.2.616,5.3.2.617