CVE:CVE-2005-2731
CNNVD:CNNVD-200508-315
当使用Webmin时，Astaro Security Linux 6.0存在目录遍历漏洞。这使得远程认证webmin用户可以借助于传递到index.fpl中的wfe_download参数中的..(参数中包含'..')读取任意文件。
solution:Upgrade astaro security_linux to a higher version than 6.001,and avoid the version 6.001