HP Performance Center 11.52.x / 12.x < 12.53 多個弱點

high Nessus Plugin ID 93811

語系：

概要

遠端 Windows 主機上安裝的軟體效能測試應用程式受到多個弱點影響。

說明

遠端 Windows 主機上安裝的 HP Performance Center 版本是 11.52.x 版或 12.53 之前的 12.x 版。因此，該應用程式受到多個弱點影響：

- mchan.dll 中存在一個溢位情形，這是因為未驗證使用者提供的字串大小，便將其複製到堆疊型緩衝區中所導致。未經驗證的遠端攻擊者可惡意利用此問題造成堆疊型緩衝區溢位，進而導致執行任意程式碼。(CVE-2016-4359)
- 處理檔案路徑時，CSV 匯入功能存在一個缺陷。未經驗證的遠端攻擊者可利用此弱點，在遠端系統上刪除任意檔案。(CVE-2016-4360)
- magentservice.exe 服務中存在一個缺陷，處理一系列服務連線要求中格式錯誤的 xdr_string 欄位時，會觸發此缺陷。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求損毀服務，進而導致拒絕服務情形。
(CVE-2016-4361)

- mchan.dll 程式庫中存在一個缺陷，這是因為不當剖析格式錯誤的封包所致。未經驗證的遠端攻擊者可利用此缺陷，透過特製的要求損毀服務，進而導致拒絕服務情形。(CVE-2016-4384)