漏洞信息

• 產品：IBM Tivoli Access Manager 5.1.0.10、6.0.0
• 組件：TAM 插件 pkmslogout
• 缺陷：對 filename 參數未過濾，提交多個 ../ 可繞過 Web Root 限制，以 Web 權限讀取系統文件（如 /etc/passwd）。
• CVE：CVE-2006-0513 / CNCVE-20060513
• 發布：2006-02-04

測試向量

?filename=../../../../../../../etc/passwd

廠商補丁

• Fixpack 5.1.0-TIV-WPI-FP0017：?uid=swg24011562
• Fixpack 6.0.0-TIV-WPI-FP0001：?uid=swg24011561

建議

受影響用戶儘快應用對應版本補丁，並限制 Web 應用對文件系統的訪問權限。