CVE:CVE-2005-2770
CNNVD:CNNVD-200509-022
WRQ公司的Reflection for Secure IT 是基于 SSH 协议的安全性工具包， 能安全传输敏感数据，管理远程服务器，访问因特网上的公共程序。 通过使用加密连接的工具取代 FTP 和 Telnet，Reflection for Secure IT 能保护网络，防止网 络被侦听、攻击和作为间谍活动的工具。
在重新配置SSH密钥认证后，当重命名Windows管理员或Guest账户时，WRQ公司的Reflection for Secure IT Windows服务器6.0(旧称为F-Secure SSH 服务器)不能正确地进行处理。这使得远程攻击者可以在登陆时使用原账户名。
solution:Upgrade wrq wrq_reflection_for_secure_it_windows_server to a higher version than 6.0,and avoid the version 6.0