CVE:CVE-2011-4722
CNNVD:CNNVD-201412-579
Ipswitch WhatsUp Gold是美国Ipswitch公司的一套统一的基础设施和应用监控软件。该软件支持对网络、服务器、虚拟环境和应用程序的性能进行管理等。
Ipswitch WhatsUp Gold的TFTP Server 1.0.0.24版本中存在目录遍历漏洞。远程攻击者可借助RRQ操作的‘Filename’字段中的目录遍历字符‘..’利用该漏洞读取任意文件。
solution:Upgrade ipswitch tftp_server to a higher version than 1.0.0.24,and avoid the version 1.0.0.24