HP LoadRunner 11.52/12.00/12.01/12.02/12.50の複数の脆弱性

critical Nessus プラグイン ID 91571

Language:

概要

リモートの Windows ホストにインストールされているアプリケーションは、複数の脆弱性による影響を受けます。

説明

リモートWindowsホストにインストールされているHP LoadRunnerのバージョンは、11.52、12.00、12.01、12.02、または12.50で、HPSBGN03609ホットフィックスは含まれません。
したがって、以下の複数の脆弱性による影響を受けます。

- mchan.dll にオーバーフロー状態が存在します。これは、ユーザー指定の文字列のサイズが、スタックベースのバッファにコピーする前に検証されないことが原因です。認証されていないリモートの攻撃者がこれを悪用して、スタックベースのバッファオーバーフローを引き起こし、任意のコードを実行する可能性があります。（CVE-2016-4359）
- ファイルパスを処理するとき、CSVインポート機能に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、リモートシステムで任意のファイルを削除する可能性があります。（CVE-2016-4360）
- 一連のサービス接続リクエストで不正な形式のxdr_stringフィールドを処理するときにトリガーされる欠陥がmagentservice.exeサービスにあります。認証されていないリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを使用して、サービスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。
(CVE-2016-4361)