The version of HP LoadRunner installed on the remote Windows host is 11.52, 12.00, 12.01, 12.02, or 12.50, without the HPSBGN03609 hotfix.
It is, therefore, affected by multiple vulnerabilities :

  - An overflow condition exists in mchan.dll due to a     failure to validate the size of a user-supplied string     prior to copying it to a stack-based buffer. An     unauthenticated, remote attacker can exploit this to     cause a stack-based buffer overflow, resulting in the     execution of arbitrary code. (CVE-2016-4359)   
  - A flaw exists in the CSV import feature when handling     file paths. An unauthenticated, remote attacker can     exploit this to delete arbitrary files on the remote     system. (CVE-2016-4360)   
  - A flaw exists in the magentservice.exe service that is     triggered when handling malformed xdr_string fields in a     series of service connection requests. An     unauthenticated, remote attacker can exploit this, via a     specially crafted request, to crash the service,     resulting in a denial of service condition.
    (CVE-2016-4361)

The Hewlett Packard Enterprise (HPE) LoadRunner Virtual Table Server application running on the remote host is affected by a flaw in the import_csv feature due to a failure to restrict file paths sent to an unlink call. An unauthenticated, remote attacker can exploit this to delete arbitrary files on the remote system, resulting in a denial of service condition.

Note that LoadRunner reportedly is affected by other vulnerabilities, which can result in a denial of service or remote code execution;
however, Nessus has not tested for these.

The version of HP Performance Center installed on the remote Windows host is 11.52.x or 12.x prior to 12.53. It is, therefore, affected by multiple vulnerabilities :

  - An overflow condition exists in mchan.dll due to a     failure to validate the size of a user-supplied string     prior to copying it to a stack-based buffer. An     unauthenticated, remote attacker can exploit this to     cause a stack-based buffer overflow, resulting in the     execution of arbitrary code. (CVE-2016-4359)   
  - A flaw exists in the CSV import feature when handling     file paths. An unauthenticated, remote attacker can     exploit this to delete arbitrary files on the remote     system. (CVE-2016-4360)   
  - A flaw exists in the magentservice.exe service that is     triggered when handling malformed xdr_string fields in a     series of service connection requests. An     unauthenticated, remote attacker can exploit this, via a     specially crafted request, to crash the service,     resulting in a denial of service condition.
    (CVE-2016-4361)

  - A flaw exists in the mchan.dll library due to improper     parsing of malformed packets. An unauthenticated, remote     attacker can exploit this, via a specially crafted     request, to crash the service, resulting in a denial of     service condition. (CVE-2016-4384)

リモートホストで実行されている Hewlett Packard Enterprise（HPE）LoadRunner Virtual Table Server アプリケーションが、unlink コールに送信されるファイルパスが制限されないため、import_csv 機能にある欠陥の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、リモートシステムの任意のファイルを削除し、サービス拒否状態を引き起こす可能性があります。

注意：報告によると、LoadRunner は他の脆弱性による影響を受けます。これにより、サービス拒否やリモートコードの実行が引き起こされる可能性があります。
しかし、Nessus はこれらのテストを行っていません。

リモートのWindowsホストにインストールされているHP Performance Centerのバージョンは、11.52.xまたは12.53より前の12.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - mchan.dll にオーバーフロー状態が存在します。これは、ユーザー指定の文字列のサイズが、スタックベースのバッファにコピーする前に検証されないことが原因です。認証されていないリモートの攻撃者がこれを悪用して、スタックベースのバッファオーバーフローを引き起こし、任意のコードを実行する可能性があります。（CVE-2016-4359）   
  - ファイルパスを処理するとき、CSVインポート機能に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、リモートシステムで任意のファイルを削除する可能性があります。（CVE-2016-4360）   
  - 一連のサービス接続リクエストで不正な形式のxdr_stringフィールドを処理するときにトリガーされる欠陥がmagentservice.exeサービスにあります。認証されていないリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを使用して、サービスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。
    (CVE-2016-4361)

  - 不正な形式のパケットの解析が不適切なため、mchan.dllライブラリに欠陥があります。認証されていないリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを使用して、サービスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-4384）

リモートWindowsホストにインストールされているHP LoadRunnerのバージョンは、11.52、12.00、12.01、12.02、または12.50で、HPSBGN03609ホットフィックスは含まれません。
したがって、以下の複数の脆弱性による影響を受けます。

  - mchan.dll にオーバーフロー状態が存在します。これは、ユーザー指定の文字列のサイズが、スタックベースのバッファにコピーする前に検証されないことが原因です。認証されていないリモートの攻撃者がこれを悪用して、スタックベースのバッファオーバーフローを引き起こし、任意のコードを実行する可能性があります。（CVE-2016-4359）   
  - ファイルパスを処理するとき、CSVインポート機能に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、リモートシステムで任意のファイルを削除する可能性があります。（CVE-2016-4360）   
  - 一連のサービス接続リクエストで不正な形式のxdr_stringフィールドを処理するときにトリガーされる欠陥がmagentservice.exeサービスにあります。認証されていないリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを使用して、サービスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。
    (CVE-2016-4361)

遠端主機上執行的 Hewlett Packard Enterprise (HPE) LoadRunner 虛擬表格伺服器應用程式受到 import_csv 功能中的一個瑕疵影響，這是因為無法限制傳送至未連結呼叫的檔案路徑所致。未經驗證的遠端攻擊者可惡意利用此瑕疵，刪除遠端系統上的任意檔案，進而導致拒絕服務情形。

請注意，據報 LoadRunner 受到可導致拒絕服務或遠端程式碼執行的其他弱點影響，
但是 Nessus 尚未針對這些弱點進行測試。

遠端 Windows 主機上安裝的 HP Performance Center 版本是 11.52.x 版或 12.53 之前的 12.x 版。因此，該應用程式受到多個弱點影響：

  - mchan.dll 中存在一個溢位情形，這是因為未驗證使用者提供的字串大小，便將其複製到堆疊型緩衝區中所導致。未經驗證的遠端攻擊者可惡意利用此問題造成堆疊型緩衝區溢位，進而導致執行任意程式碼。(CVE-2016-4359)   
  - 處理檔案路徑時，CSV 匯入功能存在一個缺陷。未經驗證的遠端攻擊者可利用此弱點，在遠端系統上刪除任意檔案。(CVE-2016-4360)   
  - magentservice.exe 服務中存在一個缺陷，處理一系列服務連線要求中格式錯誤的 xdr_string 欄位時，會觸發此缺陷。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求損毀服務，進而導致拒絕服務情形。
    (CVE-2016-4361)

  - mchan.dll 程式庫中存在一個缺陷，這是因為不當剖析格式錯誤的封包所致。未經驗證的遠端攻擊者可利用此缺陷，透過特製的要求損毀服務，進而導致拒絕服務情形。(CVE-2016-4384)

远程主机上运行的 Hewlett Packard Enterprise (HPE) LoadRunner 虚拟表服务器应用程序受到 import_csv 功能中的一个缺陷影响，造成此缺陷的原因是无法限制发送至 unlink 调用的文件路径。未经认证的远程攻击者可利用此缺陷，删除远程系统上的任意文件，进而导致拒绝服务。

请注意，据报告 LoadRunner 还受到可导致拒绝服务或远程代码执行的其他漏洞影响，
但是 Nessus 尚未针对这些漏洞进行测试。

遠端 Windows 主機上安裝的 HP LoadRunner 版本為 11.52、12.00、12.01、12.02 或 12.50，沒有 HPSBGN03609 hotfix。
因此，該應用程式受到多個弱點影響：

  - mchan.dll 中存在一個溢位情形，這是因為未驗證使用者提供的字串大小，便將其複製到堆疊型緩衝區中所導致。未經驗證的遠端攻擊者可惡意利用此問題造成堆疊型緩衝區溢位，進而導致執行任意程式碼。(CVE-2016-4359)   
  - 處理檔案路徑時，CSV 匯入功能存在一個缺陷。未經驗證的遠端攻擊者可利用此弱點，在遠端系統上刪除任意檔案。(CVE-2016-4360)    
  - magentservice.exe 服務中存在一個缺陷，處理一系列服務連線要求中格式錯誤的 xdr_string 欄位時，會觸發此缺陷。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求損毀服務，進而導致拒絕服務情形。
    (CVE-2016-4361)

远程 Windows 主机上安装的 HP Performance Center 版本为 11.52.x 或为低于 12.53 的 12.x。因此，该服务器受到多个漏洞的影响：

  - mchan.dll 中存在溢出，造成此问题的原因是未验证用户提供的字符串大小，便将其复制到基于堆栈的缓冲区中。未经身份验证的远程攻击者可借此造成基于堆栈的缓冲区溢出，从而导致执行任意代码。(CVE-2016-4359)   
  - 处理文件路径时 CSV 导入功能存在一个缺陷。未经身份验证的远程攻击者可借此删除远程系统上的任意文件。(CVE-2016-4360)   
  - 处理一系列服务连接请求中的畸形 xdr_string 字段时，会触发 magentservice.exe 服务中存在的一个缺陷。未经身份验证的远程攻击者可利用此缺陷，通过特别构建的请求，使服务崩溃，进而导致拒绝服务情况。
    (CVE-2016-4361)

  - 由于未正确解析畸形数据包，mchan.dll 库中存在缺陷。未经身份验证的远程攻击者可利用此缺陷，通过特别构建的请求，使服务崩溃，进而导致拒绝服务情况。(CVE-2016-4384)

远程 Windows 主机上安装的 HP LoadRunner 版本为 11.52、12.00、12.01、12.02 或 12.50，不含 HPSBGN03609 hotfix。
因此，该服务器受到多个漏洞的影响：

  - mchan.dll 中存在溢出，造成此问题的原因是未验证用户提供的字符串大小，便将其复制到基于堆栈的缓冲区中。未经身份验证的远程攻击者可借此造成基于堆栈的缓冲区溢出，从而导致执行任意代码。(CVE-2016-4359)   
  - 处理文件路径时 CSV 导入功能存在一个缺陷。未经身份验证的远程攻击者可借此删除远程系统上的任意文件。(CVE-2016-4360)   
  - 处理一系列服务连接请求中的畸形 xdr_string 字段时，会触发 magentservice.exe 服务中存在的一个缺陷。未经身份验证的远程攻击者可利用此缺陷，通过特别构建的请求，使服务崩溃，进而导致拒绝服务情况。
    (CVE-2016-4361)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91571	HP LoadRunner 11.52 / 12.00 / 12.01 / 12.02 / 12.50 Multiple Vulnerabilities	Nessus	Windows	2016/6/10	2018/11/15	critical
91973	HPE LoadRunner Virtual Table Server import_csv Remote File Deletion DoS	Nessus	General	2016/7/7	2019/11/19	critical
93811	HP Performance Center 11.52.x / 12.x < 12.53 Multiple Vulnerabilities	Nessus	Windows	2016/9/30	2018/11/15	high
91973	HPE LoadRunner Virtual Table Server の import_csv におけるリモートファイル削除の DoS	Nessus	General	2016/7/7	2019/11/19	critical
93811	HP Performance Center 11.52.x/12.x < 12.53の複数の脆弱性	Nessus	Windows	2016/9/30	2018/11/15	high
91571	HP LoadRunner 11.52/12.00/12.01/12.02/12.50の複数の脆弱性	Nessus	Windows	2016/6/10	2018/11/15	critical
91973	HPE LoadRunner 虛擬表格伺服器 import_csv 遠端檔案刪除 DoS	Nessus	General	2016/7/7	2019/11/19	critical
93811	HP Performance Center 11.52.x / 12.x < 12.53 多個弱點	Nessus	Windows	2016/9/30	2018/11/15	high
91973	HPE LoadRunner 虚拟表服务器 import_csv 远程文件删除 DoS	Nessus	General	2016/7/7	2019/11/19	critical
91571	HP LoadRunner 11.52 / 12.00 / 12.01 / 12.02 / 12.50 多個弱點	Nessus	Windows	2016/6/10	2018/11/15	critical
93811	HP Performance Center 11.52.x / 12.x < 12.53 多个漏洞	Nessus	Windows	2016/9/30	2018/11/15	high
91571	HP LoadRunner 11.52 / 12.00 / 12.01 / 12.02 / 12.50 多个漏洞	Nessus	Windows	2016/6/10	2018/11/15	critical

检测

插件搜索

critical

critical

high

critical

high

critical

critical

high

critical

critical

high

critical