The version of Lexmark MarkVision Enterprise installed on the remote host is prior to 2.1.0. It is, therefore, affected by the following vulnerabilities :

  - A remote code execution vulnerability due to improper     handling of user input to the 'GfdFileUploadServerlet'     servlet. (CVE-2014-8741)

  - An information disclosure vulnerability due to improper     handling of user input to the 'ReportDownloadServlet'     servlet. (CVE-2014-8742)

Nessus は、「ReportDownloadServlet」サーブレットへのユーザー入力の処理が不適切なために、Lexmark MarkVision Enterprise の情報漏洩の脆弱性を悪用可能でした。リモートの認証されていない攻撃者がこの問題を悪用して、任意のファイルを読み取る可能性があります。

Nessus was able to exploit an information disclosure vulnerability in Lexmark MarkVision Enterprise due to improper handling of user input to the 'ReportDownloadServlet' servlet. A remote, unauthenticated attacker can exploit this issue to read arbitrary files

リモートホストにインストールされている Lexmark MarkVision Enterprise のバージョンは、2.1.0 より前です。したがって、次の脆弱性の影響を受けます：

- ｢GfdFileUploadServerlet｣サーブレットへのユーザー入力の不適切な処理による、リモートコードの実行の脆弱性。（CVE-2014-8741）

- ｢ReportDownloadServlet｣サーブレットへのユーザー入力の不適切な処理による、情報漏洩の脆弱性。（CVE-2014-8742）

Nessus 能够利用 Lexmark MarkVision Enterprise 中的信息泄露漏洞，该漏洞是因未正确处理用户对“ReportDownloadServlet”servlet 的输入而导致的。未经认证的远程攻击者可利用此问题读取任意文件

远程主机上安装的 Lexmark MarkVision Enterprise 版本低于 2.1.0。因此，它受到以下漏洞的影响：

- 因未正确处理用户为“GfdFileUploadServerlet”servlet 提供的输入而导致的一个远程代码执行漏洞。(CVE-2014-8741)

- 因未正确处理用户为“ReportDownloadServlet”servlet 提供的输入而导致的一个信息泄露漏洞。(CVE-2014-8742)

遠端主機上安裝的 Lexmark MarkVision Enterprise 版本比 2.1.0 舊。因此受到以下弱點影響：

- 一個遠端程式碼執行弱點，其是因不當處理「GfdFileUploadServerlet」Servlet 的使用者輸入所導致。(CVE-2014-8741)

- 一個資訊洩漏弱點，其是因不當處理「ReportDownloadServlet」Servlet 的使用者輸入所導致。(CVE-2014-8742)

Nessus 可惡意利用 Lexmark MarkVision Enterprise 中的一個資訊洩漏弱點，此弱點是因為不當處理使用者「ReportDownloadServlet」servlet 中的輸入內容所導致。未經驗證的遠端攻擊者可惡意利用此問題讀取任意檔案

ID	名稱	產品	系列	已發布	已更新	嚴重性
80203	Lexmark MarkVision Enterprise < 2.1 Multiple Vulnerabilities	Nessus	Misc.	2014/12/22	2018/11/15	critical
80555	Lexmark MarkVision Enterprise ReportDownloadServlet の情報漏洩	Nessus	Misc.	2015/1/15	2019/11/25	medium
80555	Lexmark MarkVision Enterprise ReportDownloadServlet Information Disclosure	Nessus	Misc.	2015/1/15	2019/11/25	medium
80203	Lexmark MarkVision Enterprise < 2.1 複数の脆弱性	Nessus	Misc.	2014/12/22	2018/11/15	critical
80555	Lexmark MarkVision Enterprise ReportDownloadServlet 信息泄露	Nessus	Misc.	2015/1/15	2019/11/25	medium
80203	Lexmark MarkVision Enterprise < 2.1 多种漏洞	Nessus	Misc.	2014/12/22	2018/11/15	critical
80203	Lexmark MarkVision Enterprise < 2.1 多個弱點	Nessus	Misc.	2014/12/22	2018/11/15	critical
80555	Lexmark MarkVision Enterprise ReportDownloadServlet 資訊洩漏	Nessus	Misc.	2015/1/15	2019/11/25	medium

偵測

搜尋 Plugin

critical

medium

medium

critical

medium

critical

critical

medium