CVE-2017-5789
KrytyczneStreszczenie
HPE LoadRunner przed wersją 12.53 Patch 4 oraz HPE Performance Center przed wersją 12.53 Patch 4 pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory. W przypadku LoadRunnera, problem dotyczy przepełnienia bufora na stercie w pliku libxdrutil.dll.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem. To stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację HPE LoadRunner i HPE Performance Center do wersji 12.53 Patch 4 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
HPE LoadRunner before 12.53 Patch 4 and HPE Performance Center before 12.53 Patch 4 allow remote attackers to execute arbitrary code via unspecified vectors. At least in LoadRunner, this is a libxdrutil.dll mxdr_string heap-based buffer overflow.