CVE:CVE-2010-2892
CNNVD:CNNVD-201011-161
Landesk管理套件是一款网络管理系统，可控制桌面，服务器和移动设备等。
LANDesk Management Gateway 4.0至4.0-1.48版本以及4.2至4.2-1.8版本中的gsb/drivers.php文件中存在代码注入漏洞。远程认证管理员可以借助DRIVES参数中的shell元字符执行任意命令。该漏洞已经通过跨站伪造请求攻击得到证实。
solution:Upgrade landesk management_gateway to a higher version than 4.0,4.0-1.48,4.2,4.2-1.8,and avoid the version 4.0,4.0-1.48,4.2,4.2-1.8