The remote host has an unprotected Groovy Shell bound to a TCP port that is listening and allows for commands to be executed by an unauthenticated, remote attacker.  This shell is known to be included with Lexmark Markvision.

The version of Lexmark Markvision installed on the remote host is earlier than 1.8.0 and gets installed with a Groovy Shell (intended for diagnostic purposes) that binds to TCP port 9789. This could allow for commands to be executed by an unauthenticated, remote attacker.

Note that this plugin does not verify that Groovy Shell is listening and instead only does a version check of Lexmark Markvision install.

リモートホストに保護されていない Groovy Shell があります。これはリッスンしている TCP ポートに結合されていて、認証されていないリモートの攻撃者がコマンドを実行する可能性があります。このシェルは、Lexmark Markvision に同梱されたものであることが知られています。

遠端主機上安裝的 Lexmark Markvision 版本比 1.8.0 舊，且是透過繫結至 TCP 連接埠 9789 的 Groovy Shell (預定用於診斷目的) 加以安裝。這可允許未經驗證的遠端攻擊者執行命令。

請注意，此外掛程式不會驗證 Groovy Shell 是否正在接聽，而是只會對 Lexmark Markvision 安裝執行版本檢查。

リモートホストにインストールされている Lexmark Markvision のバージョンは 1.8.0 より前であり、TCP ポート 9789 へバインドする Groovy Shell（診断目的）と共にインストールされています。これにより、認証されていないリモートの攻撃者がコマンドを実行できる可能性があります。

注意：このプラグインは、Groovy Shell がリッスンしていることを検証せず、Lexmark Markvision のインストールのバージョンチェックのみを行います。

远程主机上安装的 Lexmark Markvision 版本低于 1.8.0，安装了绑定到 TCP 端口 9789 的 Groovy Shell（用于诊断目的）。这样可允许未经认证的远程攻击者执行命令。

请注意，此插件不会验证 Groovy Shell 是否正在监听，而只是对安装的 Lexmark Markvision 进行版本检查。

远程主机存在不受保护的连接 TCP 端口的 Groovy Shell 边界，其正在监听并允许未经认证的远程攻击者执行命令。已知 Lexmark Markvision 中包括此 Shell。

遠端主機有一個未受保護的 Groovy Shell 繫結至正在接聽的 TCP 連接埠，這會允許命令由未經驗證的遠端攻擊者執行。已知此 shell 隨附於 Lexmark Markvision。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
66325	Groovy Shell Unauthenticated Remote Command Execution	Nessus	Misc.	2013/5/6	2020/6/12	high
66328	Lexmark Markvision Enterprise Remote Command Execution	Nessus	Misc.	2013/5/6	2019/11/27	high
66325	Groovy Shell の認証されないリモートコマンドの実行	Nessus	Misc.	2013/5/6	2020/6/12	high
66328	Lexmark Markvision Enterprise 遠端命令執行	Nessus	Misc.	2013/5/6	2019/11/27	high
66328	Lexmark Markvision Enterprise リモートコマンド実行	Nessus	Misc.	2013/5/6	2019/11/27	high
66328	Lexmark Markvision Enterprise 远程命令执行	Nessus	Misc.	2013/5/6	2019/11/27	high
66325	Groovy Shell 未经认证的远程命令执行	Nessus	Misc.	2013/5/6	2020/6/12	high
66325	Groovy Shell 未經驗證的遠端命令執行	Nessus	Misc.	2013/5/6	2020/6/12	high

检测

插件搜索

high

high

high

high

high

high

high

high