Nessus was able to exploit a directory traversal vulnerability in Lexmark MarkVision Enterprise, within the 'GfdFileUploadServerlet' servlet, to upload a file to the remote host. A remote attacker can utilize this vulnerability to both upload and execute arbitrary code with SYSTEM privileges.

The version of Lexmark MarkVision Enterprise installed on the remote host is prior to 2.1.0. It is, therefore, affected by the following vulnerabilities :

  - A remote code execution vulnerability due to improper     handling of user input to the 'GfdFileUploadServerlet'     servlet. (CVE-2014-8741)

  - An information disclosure vulnerability due to improper     handling of user input to the 'ReportDownloadServlet'     servlet. (CVE-2014-8742)

Nessus は、Lexmark MarkVision Enterprise で発生したディレクトリトラバーサルの脆弱性を悪用して、「GfdFileUploadServerlet」サーブレット内で、リモートホストにファイルをアップロードすることが可能でした。リモートの攻撃者はこの脆弱性を利用して、システム権限で任意のコードをアップロードしたり実行する可能性があります。

リモートホストにインストールされている Lexmark MarkVision Enterprise のバージョンは、2.1.0 より前です。したがって、次の脆弱性の影響を受けます：

- ｢GfdFileUploadServerlet｣サーブレットへのユーザー入力の不適切な処理による、リモートコードの実行の脆弱性。（CVE-2014-8741）

- ｢ReportDownloadServlet｣サーブレットへのユーザー入力の不適切な処理による、情報漏洩の脆弱性。（CVE-2014-8742）

Nessus 可以利用 Lexmark MarkVision Enterprise 中的目录遍历漏洞，在“GfdFileUploadServerlet”servlet 内将文件上传到远程主机。远程攻击者可利用此漏洞，以 SYSTEM 权限上传和执行任意代码。

远程主机上安装的 Lexmark MarkVision Enterprise 版本低于 2.1.0。因此，它受到以下漏洞的影响：

- 因未正确处理用户为“GfdFileUploadServerlet”servlet 提供的输入而导致的一个远程代码执行漏洞。(CVE-2014-8741)

- 因未正确处理用户为“ReportDownloadServlet”servlet 提供的输入而导致的一个信息泄露漏洞。(CVE-2014-8742)

Nessus 可惡意利用 Lexmark MarkVision Enterprise 在「'GfdFileUploadServerlet」Servlet 中的目錄遊走弱點，將檔案上傳到遠端主機。遠端攻擊者可利用此弱點，以 SYSTEM 權限上傳及執行任意程式碼。

遠端主機上安裝的 Lexmark MarkVision Enterprise 版本比 2.1.0 舊。因此受到以下弱點影響：

- 一個遠端程式碼執行弱點，其是因不當處理「GfdFileUploadServerlet」Servlet 的使用者輸入所導致。(CVE-2014-8741)

- 一個資訊洩漏弱點，其是因不當處理「ReportDownloadServlet」Servlet 的使用者輸入所導致。(CVE-2014-8742)

ID	名稱	產品	系列	已發布	已更新	嚴重性
80554	Lexmark MarkVision Enterprise GfdFileUploadServerlet RCE Vulnerability	Nessus	CGI abuses	2015/1/15	2021/1/19	critical
80203	Lexmark MarkVision Enterprise < 2.1 Multiple Vulnerabilities	Nessus	Misc.	2014/12/22	2018/11/15	critical
80554	Lexmark MarkVision Enterprise の GfdFileUploadServerlet に対する RCE の脆弱性	Nessus	CGI abuses	2015/1/15	2021/1/19	critical
80203	Lexmark MarkVision Enterprise < 2.1 複数の脆弱性	Nessus	Misc.	2014/12/22	2018/11/15	critical
80554	Lexmark MarkVision Enterprise GfdFileUploadServerlet RCE 漏洞	Nessus	CGI abuses	2015/1/15	2021/1/19	critical
80203	Lexmark MarkVision Enterprise < 2.1 多种漏洞	Nessus	Misc.	2014/12/22	2018/11/15	critical
80554	Lexmark MarkVision Enterprise GfdFileUploadServerlet RCE 弱點	Nessus	CGI abuses	2015/1/15	2021/1/19	critical
80203	Lexmark MarkVision Enterprise < 2.1 多個弱點	Nessus	Misc.	2014/12/22	2018/11/15	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical