CVE:CVE-2014-3085
CNNVD:CNNVD-201408-046
IBM 1754 GCM16和GCM32 Global Console Managers（GCM）都是美国IBM公司的1754系列KVM切换器产品。该产品支持AES加密、LDAP和智能卡/通用访问卡（CAC）读取器等，可实现集中式身份验证和本地或远程系统访问。
使用1.20.20.23447之前版本固件的IBM 1754 GCM16和GCM32 GCM交换机的systest.php脚本中存在安全漏洞。远程攻击者可通过’lpres‘参数中的shell元字符利用该漏洞执行任意命令。
solution:Upgrade ibm global_console_manager_16_firmware to a higher version than 1.20.0.22575,and avoid the version (,1.20.0.22575]; Upgrade ibm global_console_manager_32_firmware to a higher version than 1.20.0.22575,and avoid the version (,1.20.0.22575]