HPE LoadRunner Virtual Table Server の import_csv におけるリモートファイル削除の DoS

critical Nessus プラグイン ID 91973

Language:

概要

リモートホストで実行中のソフトウェアパフォーマンステストアプリケーションは、サービス拒否の脆弱性の影響を受けます。

説明

リモートホストで実行されている Hewlett Packard Enterprise（HPE）LoadRunner Virtual Table Server アプリケーションが、unlink コールに送信されるファイルパスが制限されないため、import_csv 機能にある欠陥の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、リモートシステムの任意のファイルを削除し、サービス拒否状態を引き起こす可能性があります。

注意：報告によると、LoadRunner は他の脆弱性による影響を受けます。これにより、サービス拒否やリモートコードの実行が引き起こされる可能性があります。
しかし、Nessus はこれらのテストを行っていません。