リモートのWindowsホストにインストールされているHP Performance Centerのバージョンは、11.52.xまたは12.53より前の12.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - mchan.dll にオーバーフロー状態が存在します。これは、ユーザー指定の文字列のサイズが、スタックベースのバッファにコピーする前に検証されないことが原因です。認証されていないリモートの攻撃者がこれを悪用して、スタックベースのバッファオーバーフローを引き起こし、任意のコードを実行する可能性があります。（CVE-2016-4359）   
  - ファイルパスを処理するとき、CSVインポート機能に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、リモートシステムで任意のファイルを削除する可能性があります。（CVE-2016-4360）   
  - 一連のサービス接続リクエストで不正な形式のxdr_stringフィールドを処理するときにトリガーされる欠陥がmagentservice.exeサービスにあります。認証されていないリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを使用して、サービスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。
    (CVE-2016-4361)

  - 不正な形式のパケットの解析が不適切なため、mchan.dllライブラリに欠陥があります。認証されていないリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを使用して、サービスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-4384）

検出

HP Performance Center 11.52.x/12.x < 12.53の複数の脆弱性

critical Nessus プラグイン ID 93811

バージョン 1.10