HP LoadRunner < 11.00 Patch 4 コードの実行（侵入型チェック）

critical Nessus プラグイン ID 62902

Language:

概要

リモート Windows ホストに、リモートコードの実行の脆弱性から影響を受けるソフトウェアパフォーマンステストアプリケーションがあります。

説明

リモートの Windows ホストでホストされている HP LoadRunner のバージョンは、コード実行の脆弱性の影響を受ける可能性があります。このアプリケーションは、最初の 32 ビット値が「0x00000000」である着信パケットを正しく扱うことができません。認証されていないリモートの攻撃者がこの欠陥を悪用して、影響を受けるアプリケーションを実行するユーザーの権限に基づき、リモートホストで任意のコードを実行する可能性があります。

このプラグインは、細工されたパケットを LoadRunner Agent サービスに送信します。これにより、脆弱なインスタンスがクラッシュします。クラッシュが発生した場合、サービスを手動で再起動する必要があります。