CVE-2005-1244
Publiée le 2005-04-20 · Dernière modification le 2026-06-16
Les systèmes IBM iSeries AS/400 utilisant un outil de sécurité NetIQ spécifique pour leurs serveurs FTP sont touchés par cette faille. Un attaquant distant peut utiliser des séquences « .. » spécialement conçues dans une requête GET pour contourner les restrictions de répertoire et lire ou modifier des fichiers système arbitraires. Cette opération peut être effectuée via le réseau sans aucune authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Directory traversal vulnerability in the third party tool from NetIQ, as used to secure the iSeries AS/400 FTP server, allows remote attackers to access arbitrary files, including those from qsys.lib, via ".." sequences in a GET request. NOTE: the vendor has disputed this issue, saying that "neither NetIQ Security Manager nor our iSeries Security Solutions are vulnerable.