CVE-2016-4359
KrytyczneStreszczenie
W mchan.dll w agencie HPE LoadRunner oraz Performance Center występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem dotyczy wersji 11.52, 12.00, 12.01, 12.02 oraz 12.50, a także odpowiednich poprawek.
Ocena ryzyka
Atakujący mogą zdalnie uzyskać pełną kontrolę nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji HPE LoadRunner i Performance Center, które zawierają poprawki eliminujące tę podatność.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in mchan.dll in the agent in HPE LoadRunner 11.52 through patch 3, 12.00 through patch 1, 12.01 through patch 3, 12.02 through patch 2, and 12.50 through patch 3 and Performance Center 11.52 through patch 3, 12.00 through patch 1, 12.01 through patch 3, 12.20 through patch 2, and 12.50 through patch 1 allows remote attackers to execute arbitrary code via a long -server_name value, aka ZDI-CAN-3516.