HP Performance Center 11.52.x/12.x < 12.53の複数の脆弱性

high Nessus プラグイン ID 93811

Language:

概要

リモートのWindowsホストにインストールされているソフトウェアパフォーマンステストアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートのWindowsホストにインストールされているHP Performance Centerのバージョンは、11.52.xまたは12.53より前の12.xです。したがって、以下の複数の脆弱性による影響を受けます。

- mchan.dll にオーバーフロー状態が存在します。これは、ユーザー指定の文字列のサイズが、スタックベースのバッファにコピーする前に検証されないことが原因です。認証されていないリモートの攻撃者がこれを悪用して、スタックベースのバッファオーバーフローを引き起こし、任意のコードを実行する可能性があります。（CVE-2016-4359）
- ファイルパスを処理するとき、CSVインポート機能に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、リモートシステムで任意のファイルを削除する可能性があります。（CVE-2016-4360）
- 一連のサービス接続リクエストで不正な形式のxdr_stringフィールドを処理するときにトリガーされる欠陥がmagentservice.exeサービスにあります。認証されていないリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを使用して、サービスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。
(CVE-2016-4361)

- 不正な形式のパケットの解析が不適切なため、mchan.dllライブラリに欠陥があります。認証されていないリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを使用して、サービスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-4384）