HP LoadRunner 11.52 / 12.00 / 12.01 / 12.02 / 12.50 多個弱點

critical Nessus Plugin ID 91571

Synopsis

遠端 Windows 主機上安裝的應用程式受到多個弱點影響。

描述

遠端 Windows 主機上安裝的 HP LoadRunner 版本為 11.52、12.00、12.01、12.02 或 12.50,沒有 HPSBGN03609 hotfix。
因此,該應用程式受到多個弱點影響:

- mchan.dll 中存在一個溢位情形,這是因為未驗證使用者提供的字串大小,便將其複製到堆疊型緩衝區中所導致。未經驗證的遠端攻擊者可惡意利用此問題造成堆疊型緩衝區溢位,進而導致執行任意程式碼。(CVE-2016-4359)
- 處理檔案路徑時,CSV 匯入功能存在一個缺陷。未經驗證的遠端攻擊者可利用此弱點,在遠端系統上刪除任意檔案。(CVE-2016-4360)
- magentservice.exe 服務中存在一個缺陷,處理一系列服務連線要求中格式錯誤的 xdr_string 欄位時,會觸發此缺陷。未經驗證的遠端攻擊者可加以惡意利用,透過特製的要求損毀服務,進而導致拒絕服務情形。
(CVE-2016-4361)

解決方案

升級至 HP LoadRunner 12.53 或更新版本。或者套用 HPSBGN03609 hotfix。

另請參閱

http://www.nessus.org/u?1dac9898

https://www.tenable.com/security/research/tra-2016-16

https://www.tenable.com/security/research/tra-2016-17

https://www.tenable.com/security/research/tra-2016-26

Plugin 詳細資訊

嚴重性: Critical

ID: 91571

檔案名稱: hp_loadrunner_HPSBGN03523.nasl

版本: 1.12

類型: local

代理程式: windows

系列: Windows

已發布: 2016/6/10

已更新: 2018/11/15

支持的傳感器: Nessus Agent

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: High

基本分數: 7.5

時間分數: 5.5

媒介: AV:N/AC:L/Au:N/C:P/I:P/A:P

時間媒介: E:U/RL:OF/RC:C

CVSS v3

風險因素: Critical

基本分數: 9.8

時間分數: 8.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/a:hp:loadrunner

必要的 KB 項目: installed_sw/HP LoadRunner

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2016/5/31

弱點發布日期: 2016/5/31

參考資訊

CVE: CVE-2016-4359, CVE-2016-4360, CVE-2016-4361

BID: 90975

HP: HPSBGN03609, PSRT110020, PSRT110032, SSRT102274, emr_na-c05157423

ZDI: ZDI-16-363, ZDI-16-364

TRA: TRA-2016-16, TRA-2016-17, TRA-2016-26