CVE:CVE-2007-0883
CNNVD:CNNVD-200702-225
IP3 NetAccess是一款高性能的网关，可处理Internet接入并提供防火墙、计费、限速、认证等服务。 
NetAccess设备在处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞远程遍历服务器目录访问任意文件。
NetAccess的getfile.cgi脚本没有正确检查过滤filename参数数据，远程攻击者可以在输入数据中插入类似"../../../"的目录遍历串，允许未经认证的远程攻击者利用Web接口读取远程系统上的任意文件，包括/etc/shadow，因此可以完全入侵设备。此外攻击者还可以访问设备的私有代码库，进而确定并利用其他未知的漏洞。
solution:Upgrade second_rule_llc ip3_netaccess to a higher version than 4.1.9.5,and avoid the version (,4.1.9.5]