遠端 Windows 主機上安裝的 HP LoadRunner 版本為 11.52、12.00、12.01、12.02 或 12.50，沒有 HPSBGN03609 hotfix。
因此，該應用程式受到多個弱點影響：

  - mchan.dll 中存在一個溢位情形，這是因為未驗證使用者提供的字串大小，便將其複製到堆疊型緩衝區中所導致。未經驗證的遠端攻擊者可惡意利用此問題造成堆疊型緩衝區溢位，進而導致執行任意程式碼。(CVE-2016-4359)   
  - 處理檔案路徑時，CSV 匯入功能存在一個缺陷。未經驗證的遠端攻擊者可利用此弱點，在遠端系統上刪除任意檔案。(CVE-2016-4360)    
  - magentservice.exe 服務中存在一個缺陷，處理一系列服務連線要求中格式錯誤的 xdr_string 欄位時，會觸發此缺陷。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求損毀服務，進而導致拒絕服務情形。
    (CVE-2016-4361)

偵測

HP LoadRunner 11.52 / 12.00 / 12.01 / 12.02 / 12.50 多個弱點

critical Nessus Plugin ID 91571

找不到變更記錄