远程服务似乎是 IGSS 数据服务器的实例，其无法审查针对目录遍历序列的 ‘ReadFile()’ 函数的请求。

IGSS (Interactive Graphical SCADA System) 是 7-Technologies 开发的 SCADA 进程控制与监督系统。
未经认证的远程攻击者可借此使用特别构建的请求数据包，通过受影响的服务检索任意文件。

请注意，此 IGSS 安装版本可能受到数个其他严重漏洞的影响，其中包括多个缓冲区溢出和任意命令执行问题，但此插件尚未开展相关检查。

检测

IGSS 数据服务器目录遍历任意文件访问

medium Nessus 插件 ID 52962

版本 1.75