HPE LoadRunner 共有メモリ名構築の RCE

critical Nessus プラグイン ID 91972

Language:

概要

リモートホストで実行中のソフトウェアパフォーマンステストアプリケーションは、リモートコード実行の脆弱性の影響を受けます。

説明

リモートホストで実行中の Hewlett Packard Enterprise（HPE）LoadRunner アプリケーションは、共有メモリのファイル名を構築する際に、ユーザー指定の文字列のサイズを不適切に検証しているため、mchan.dll におけるスタックベースのバッファオーバーフローの状態による影響を受けます。認証されていないリモートの攻撃者は、これを悪用して、長い「-server_name」の値を通じて、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。

注意：報告によると、LoadRunner は他の脆弱性の影響を受けます。これにより、サービス拒否が引き起こされる可能性がありますが、Nessus はこれらのテストを行っていません。