The version of HP LoadRunner hosted on the remote Windows host is potentially affected by a code execution vulnerability.  The application fails to properly handle incoming packets with '0x00000000' as the first 32-bit value.  A remote, unauthenticated attacker, exploiting this flaw, could execute arbitrary code on the remote host subject to the privileges of the user running the affected application. 

This plugin sends crafted packets to the LoadRunner Agent service, which will crash a vulnerable instance.  If it is successful, a manual restart of the service is necessary.

The version of HP LoadRunner installed on the remote Windows host is potentially affected by a code execution vulnerability.  The application fails to properly handle incoming packets with '0x00000000' as the first 32-bit value.  A remote, unauthenticated attacker, exploiting this flaw, could execute arbitrary code on the remote host subject to the privileges of the user running the affected application.

远程 Windows 主机上托管的 HP LoadRunner 版本可能受到代码执行漏洞的影响。应用程序未能正确处理以“0x00000000”作为首个 32 位值的入站数据包。未经认证的远程攻击者可利用此缺陷，以运行受影响的应用程序的用户的权限在远程主机上执行任意代码。

此插件向 LoadRunner Agent 服务发送构建的数据包，这将导致易受攻击的实例崩溃。如果成功，则必须手动重新启动该服务。

リモート Windows ホストにインストールされているバージョンの HP LoadRunner は、コード実行の脆弱性の影響を受ける可能性があります。このアプリケーションは、最初の 32 ビット値が「0x00000000」である着信パケットを正しく扱うことができません。認証されていないリモートの攻撃者がこの欠陥を悪用して、影響を受けるアプリケーションを実行するユーザーの権限に基づき、リモートホストで任意のコードを実行する可能性があります。

遠端 Windows 主機上主控的 HP LoadRunner 版本可能受到一個程式碼執行弱點影響。應用程式無法正確處理第一個 32 位元值為 '0x00000000' 的傳入封包。未驗證的遠端攻擊者可惡意利用此瑕疵，藉由受影響應用程式的使用者權限在遠端主機上執行任意程式碼。

此外掛程式會傳送特製的封包至 LoadRunner Agent 服務，其會損毀有弱點的執行個體。若成功，則必須手動重新啟動該服務。

遠端 Windows 主機上安裝的 HP LoadRunner 版本可能受到一個程式碼執行弱點影響。應用程式無法正確處理第一個 32 位元值為 '0x00000000' 的傳入封包。未驗證的遠端攻擊者可惡意利用此瑕疵，藉由受影響應用程式的使用者權限在遠端主機上執行任意程式碼。

远程 Windows 主机上安装的 HP LoadRunner 版本可能受到代码执行漏洞的影响。应用程序未能正确处理以“0x00000000”作为首个 32 位值的入站数据包。未经认证的远程攻击者可利用此缺陷，以运行受影响的应用程序的用户的权限在远程主机上执行任意代码。

リモートの Windows ホストでホストされている HP LoadRunner のバージョンは、コード実行の脆弱性の影響を受ける可能性があります。このアプリケーションは、最初の 32 ビット値が「0x00000000」である着信パケットを正しく扱うことができません。認証されていないリモートの攻撃者がこの欠陥を悪用して、影響を受けるアプリケーションを実行するユーザーの権限に基づき、リモートホストで任意のコードを実行する可能性があります。

このプラグインは、細工されたパケットを LoadRunner Agent サービスに送信します。これにより、脆弱なインスタンスがクラッシュします。クラッシュが発生した場合、サービスを手動で再起動する必要があります。

ID	名稱	產品	系列	已發布	已更新	嚴重性
62902	HP LoadRunner < 11.00 Patch 4 Code Execution (intrusive check)	Nessus	Gain a shell remotely	2012/11/13	2022/4/11	critical
59718	HP LoadRunner < 11.00 Patch 4 Code Execution Vulnerability	Nessus	Windows	2012/6/26	2018/11/15	critical
62902	HP LoadRunner < 11.00 Patch 4 代码执行（入侵检查）	Nessus	Gain a shell remotely	2012/11/13	2022/4/11	critical
59718	HP LoadRunner < 11.00 Patch 4 コード実行の脆弱性	Nessus	Windows	2012/6/26	2018/11/15	critical
62902	HP LoadRunner < 11.00 Patch 4 程式碼執行 (入侵檢查)	Nessus	Gain a shell remotely	2012/11/13	2022/4/11	critical
59718	HP LoadRunner < 11.00 Patch 4 程式碼執行弱點	Nessus	Windows	2012/6/26	2018/11/15	critical
59718	HP LoadRunner < 11.00 Patch 4 代码执行漏洞	Nessus	Windows	2012/6/26	2018/11/15	critical
62902	HP LoadRunner < 11.00 Patch 4 コードの実行（侵入型チェック）	Nessus	Gain a shell remotely	2012/11/13	2022/4/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical