CVE-2023-26067 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Lexmark 打印机输入验证错误。 💥 **后果**：可导致 **远程代码执行 (RCE)**，攻击者能获取设备控制权。

🔍 **缺陷点**：**输入验证处理不当**。 📉 **CWE**：数据中未提供具体 CWE ID，但核心是 **命令注入** 风险。

🖨️ **受影响**：Lexmark 系列打印机。 📅 **版本**：**2023-02-19 及之前版本** 存在风险。

👮 **权限**：以 **httpd 用户** 身份执行命令。 📂 **数据**：可 **Dump 明文 AD 服务凭据** 和本地凭据，甚至执行 **反向 Shell**。

🔑 **门槛**：利用 **命令注入** 漏洞，通常无需高权限认证即可触发（基于 PoC 描述）。

💻 **Exp**：**有现成 PoC**。 🔗 参考：Horizon3.ai 的 CVE-2023-26067.py 及 Nuclei 模板。

🔎 **自查**：使用 **Nuclei 模板** 扫描 CVE-2023-26067。 📝 **特征**：检查 Lexmark 设备 Web 服务器输入点。

🛡️ **修复**：官方已发布 **安全警报**。 📄 参考：Lexmark 官方安全公告及 PDF 报告。

⚠️ **规避**：若无补丁，建议 **限制网络访问**，隔离打印机 Web 接口，防止外部直接交互。

🔥 **优先级**：**极高**。 💡 **原因**：RCE + 凭据泄露，直接威胁企业内网安全，需立即行动。