HP LoadRunner 11.52 / 12.00 / 12.01 / 12.02 / 12.50 多個弱點
critical Nessus Plugin ID 91571
語系：
概要
遠端 Windows 主機上安裝的應用程式受到多個弱點影響。說明
遠端 Windows 主機上安裝的 HP LoadRunner 版本為 11.52、12.00、12.01、12.02 或 12.50，沒有 HPSBGN03609 hotfix。因此，該應用程式受到多個弱點影響：
- mchan.dll 中存在一個溢位情形，這是因為未驗證使用者提供的字串大小，便將其複製到堆疊型緩衝區中所導致。未經驗證的遠端攻擊者可惡意利用此問題造成堆疊型緩衝區溢位，進而導致執行任意程式碼。(CVE-2016-4359)
- 處理檔案路徑時，CSV 匯入功能存在一個缺陷。未經驗證的遠端攻擊者可利用此弱點，在遠端系統上刪除任意檔案。(CVE-2016-4360)
- magentservice.exe 服務中存在一個缺陷，處理一系列服務連線要求中格式錯誤的 xdr_string 欄位時，會觸發此缺陷。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求損毀服務，進而導致拒絕服務情形。
(CVE-2016-4361)
解決方案
升級至 HP LoadRunner 12.53 或更新版本。或者套用 HPSBGN03609 hotfix。另請參閱
http://www.nessus.org/u?1dac9898
https://www.tenable.com/security/research/tra-2016-16
Plugin 詳細資訊
嚴重性: Critical
ID: 91571
檔案名稱: hp_loadrunner_HPSBGN03523.nasl
版本: 1.12
類型: local
代理程式: windows
系列: Windows
已發布: 2016/6/10
已更新: 2018/11/15
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 5.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 8.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:hp:loadrunner
必要的 KB 項目: installed_sw/HP LoadRunner
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2016/5/31
弱點發布日期: 2016/5/31
參考資訊
CVE: CVE-2016-4359, CVE-2016-4360, CVE-2016-4361
BID: 90975
HP: HPSBGN03609, PSRT110020, PSRT110032, SSRT102274, emr_na-c05157423
TRA: TRA-2016-16, TRA-2016-17, TRA-2016-26
ZDI: ZDI-16-363, ZDI-16-364