The Hewlett Packard Enterprise (HPE) LoadRunner application running on the remote host is affected by a stack-based buffer overflow condition in mchan.dll, when constructing a shared memory file name, due to improper validation of the size of a user-supplied string. An unauthenticated, remote attacker can exploit this, via a long '-server_name' value, to execute arbitrary code with the privileges of the user running the application.

Note that LoadRunner reportedly is affected by other vulnerabilities, which can result in a denial of service; however, Nessus has not tested for these.

The version of HP Performance Center installed on the remote Windows host is 11.52.x or 12.x prior to 12.53. It is, therefore, affected by multiple vulnerabilities :

  - An overflow condition exists in mchan.dll due to a     failure to validate the size of a user-supplied string     prior to copying it to a stack-based buffer. An     unauthenticated, remote attacker can exploit this to     cause a stack-based buffer overflow, resulting in the     execution of arbitrary code. (CVE-2016-4359)   
  - A flaw exists in the CSV import feature when handling     file paths. An unauthenticated, remote attacker can     exploit this to delete arbitrary files on the remote     system. (CVE-2016-4360)   
  - A flaw exists in the magentservice.exe service that is     triggered when handling malformed xdr_string fields in a     series of service connection requests. An     unauthenticated, remote attacker can exploit this, via a     specially crafted request, to crash the service,     resulting in a denial of service condition.
    (CVE-2016-4361)

  - A flaw exists in the mchan.dll library due to improper     parsing of malformed packets. An unauthenticated, remote     attacker can exploit this, via a specially crafted     request, to crash the service, resulting in a denial of     service condition. (CVE-2016-4384)

The version of HP LoadRunner installed on the remote Windows host is 11.52, 12.00, 12.01, 12.02, or 12.50, without the HPSBGN03609 hotfix.
It is, therefore, affected by multiple vulnerabilities :

  - An overflow condition exists in mchan.dll due to a     failure to validate the size of a user-supplied string     prior to copying it to a stack-based buffer. An     unauthenticated, remote attacker can exploit this to     cause a stack-based buffer overflow, resulting in the     execution of arbitrary code. (CVE-2016-4359)   
  - A flaw exists in the CSV import feature when handling     file paths. An unauthenticated, remote attacker can     exploit this to delete arbitrary files on the remote     system. (CVE-2016-4360)   
  - A flaw exists in the magentservice.exe service that is     triggered when handling malformed xdr_string fields in a     series of service connection requests. An     unauthenticated, remote attacker can exploit this, via a     specially crafted request, to crash the service,     resulting in a denial of service condition.
    (CVE-2016-4361)

リモートホストで実行中の Hewlett Packard Enterprise（HPE）LoadRunner アプリケーションは、共有メモリのファイル名を構築する際に、ユーザー指定の文字列のサイズを不適切に検証しているため、mchan.dll におけるスタックベースのバッファオーバーフローの状態による影響を受けます。認証されていないリモートの攻撃者は、これを悪用して、長い「-server_name」の値を通じて、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。

注意：報告によると、LoadRunner は他の脆弱性の影響を受けます。これにより、サービス拒否が引き起こされる可能性がありますが、Nessus はこれらのテストを行っていません。

リモートのWindowsホストにインストールされているHP Performance Centerのバージョンは、11.52.xまたは12.53より前の12.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - mchan.dll にオーバーフロー状態が存在します。これは、ユーザー指定の文字列のサイズが、スタックベースのバッファにコピーする前に検証されないことが原因です。認証されていないリモートの攻撃者がこれを悪用して、スタックベースのバッファオーバーフローを引き起こし、任意のコードを実行する可能性があります。（CVE-2016-4359）   
  - ファイルパスを処理するとき、CSVインポート機能に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、リモートシステムで任意のファイルを削除する可能性があります。（CVE-2016-4360）   
  - 一連のサービス接続リクエストで不正な形式のxdr_stringフィールドを処理するときにトリガーされる欠陥がmagentservice.exeサービスにあります。認証されていないリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを使用して、サービスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。
    (CVE-2016-4361)

  - 不正な形式のパケットの解析が不適切なため、mchan.dllライブラリに欠陥があります。認証されていないリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを使用して、サービスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-4384）

リモートWindowsホストにインストールされているHP LoadRunnerのバージョンは、11.52、12.00、12.01、12.02、または12.50で、HPSBGN03609ホットフィックスは含まれません。
したがって、以下の複数の脆弱性による影響を受けます。

  - mchan.dll にオーバーフロー状態が存在します。これは、ユーザー指定の文字列のサイズが、スタックベースのバッファにコピーする前に検証されないことが原因です。認証されていないリモートの攻撃者がこれを悪用して、スタックベースのバッファオーバーフローを引き起こし、任意のコードを実行する可能性があります。（CVE-2016-4359）   
  - ファイルパスを処理するとき、CSVインポート機能に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、リモートシステムで任意のファイルを削除する可能性があります。（CVE-2016-4360）   
  - 一連のサービス接続リクエストで不正な形式のxdr_stringフィールドを処理するときにトリガーされる欠陥がmagentservice.exeサービスにあります。認証されていないリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを使用して、サービスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。
    (CVE-2016-4361)

遠端主機上執行的 Hewlett Packard Enterprise (HPE) LoadRunner 應用程式在建構共用記憶體檔案名稱時，受到 mchan.dll 中的一個堆疊型緩衝區溢位情形影響，這是因為不當驗證使用者提供的字串大小所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過很長的「-server_name」值，以執行應用程式的使用者之權限執行任意程式碼。

請注意，據報 LoadRunner 還受到可導致拒絕服務的其他弱點影響，但是 Nessus 尚未針對這些弱點進行測試。

遠端 Windows 主機上安裝的 HP Performance Center 版本是 11.52.x 版或 12.53 之前的 12.x 版。因此，該應用程式受到多個弱點影響：

  - mchan.dll 中存在一個溢位情形，這是因為未驗證使用者提供的字串大小，便將其複製到堆疊型緩衝區中所導致。未經驗證的遠端攻擊者可惡意利用此問題造成堆疊型緩衝區溢位，進而導致執行任意程式碼。(CVE-2016-4359)   
  - 處理檔案路徑時，CSV 匯入功能存在一個缺陷。未經驗證的遠端攻擊者可利用此弱點，在遠端系統上刪除任意檔案。(CVE-2016-4360)   
  - magentservice.exe 服務中存在一個缺陷，處理一系列服務連線要求中格式錯誤的 xdr_string 欄位時，會觸發此缺陷。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求損毀服務，進而導致拒絕服務情形。
    (CVE-2016-4361)

  - mchan.dll 程式庫中存在一個缺陷，這是因為不當剖析格式錯誤的封包所致。未經驗證的遠端攻擊者可利用此缺陷，透過特製的要求損毀服務，進而導致拒絕服務情形。(CVE-2016-4384)

远程 Windows 主机上安装的 HP Performance Center 版本为 11.52.x 或为低于 12.53 的 12.x。因此，该服务器受到多个漏洞的影响：

  - mchan.dll 中存在溢出，造成此问题的原因是未验证用户提供的字符串大小，便将其复制到基于堆栈的缓冲区中。未经身份验证的远程攻击者可借此造成基于堆栈的缓冲区溢出，从而导致执行任意代码。(CVE-2016-4359)   
  - 处理文件路径时 CSV 导入功能存在一个缺陷。未经身份验证的远程攻击者可借此删除远程系统上的任意文件。(CVE-2016-4360)   
  - 处理一系列服务连接请求中的畸形 xdr_string 字段时，会触发 magentservice.exe 服务中存在的一个缺陷。未经身份验证的远程攻击者可利用此缺陷，通过特别构建的请求，使服务崩溃，进而导致拒绝服务情况。
    (CVE-2016-4361)

  - 由于未正确解析畸形数据包，mchan.dll 库中存在缺陷。未经身份验证的远程攻击者可利用此缺陷，通过特别构建的请求，使服务崩溃，进而导致拒绝服务情况。(CVE-2016-4384)

远程主机上运行的 Hewlett Packard Enterprise (HPE) LoadRunner 应用程序构造共享内存文件名时，受到 mchan.dll 中的一个基于堆栈的缓冲区溢出情况的影响，这是因为不当验证用户提供的字符串大小所导致。未经认证的远程攻击者可利用此问题，通过很长的“-server_name”值，以运行应用程序的用户的权限执行任意代码。

请注意，据报告，LoadRunner 还受到可导致拒绝服务的其他漏洞的影响，但是 Nessus 尚未针对这些漏洞进行测试。

遠端 Windows 主機上安裝的 HP LoadRunner 版本為 11.52、12.00、12.01、12.02 或 12.50，沒有 HPSBGN03609 hotfix。
因此，該應用程式受到多個弱點影響：

  - mchan.dll 中存在一個溢位情形，這是因為未驗證使用者提供的字串大小，便將其複製到堆疊型緩衝區中所導致。未經驗證的遠端攻擊者可惡意利用此問題造成堆疊型緩衝區溢位，進而導致執行任意程式碼。(CVE-2016-4359)   
  - 處理檔案路徑時，CSV 匯入功能存在一個缺陷。未經驗證的遠端攻擊者可利用此弱點，在遠端系統上刪除任意檔案。(CVE-2016-4360)    
  - magentservice.exe 服務中存在一個缺陷，處理一系列服務連線要求中格式錯誤的 xdr_string 欄位時，會觸發此缺陷。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求損毀服務，進而導致拒絕服務情形。
    (CVE-2016-4361)

远程 Windows 主机上安装的 HP LoadRunner 版本为 11.52、12.00、12.01、12.02 或 12.50，不含 HPSBGN03609 hotfix。
因此，该服务器受到多个漏洞的影响：

  - mchan.dll 中存在溢出，造成此问题的原因是未验证用户提供的字符串大小，便将其复制到基于堆栈的缓冲区中。未经身份验证的远程攻击者可借此造成基于堆栈的缓冲区溢出，从而导致执行任意代码。(CVE-2016-4359)   
  - 处理文件路径时 CSV 导入功能存在一个缺陷。未经身份验证的远程攻击者可借此删除远程系统上的任意文件。(CVE-2016-4360)   
  - 处理一系列服务连接请求中的畸形 xdr_string 字段时，会触发 magentservice.exe 服务中存在的一个缺陷。未经身份验证的远程攻击者可利用此缺陷，通过特别构建的请求，使服务崩溃，进而导致拒绝服务情况。
    (CVE-2016-4361)

ID	Name	Product	Family	Published	Updated	Severity
91972	HPE LoadRunner Shared Memory Name Construction RCE	Nessus	Gain a shell remotely	7/7/2016	4/11/2022	critical
93811	HP Performance Center 11.52.x / 12.x < 12.53 Multiple Vulnerabilities	Nessus	Windows	9/30/2016	11/15/2018	high
91571	HP LoadRunner 11.52 / 12.00 / 12.01 / 12.02 / 12.50 Multiple Vulnerabilities	Nessus	Windows	6/10/2016	11/15/2018	critical
91972	HPE LoadRunner 共有メモリ名構築の RCE	Nessus	Gain a shell remotely	7/7/2016	4/11/2022	critical
93811	HP Performance Center 11.52.x/12.x < 12.53の複数の脆弱性	Nessus	Windows	9/30/2016	11/15/2018	high
91571	HP LoadRunner 11.52/12.00/12.01/12.02/12.50の複数の脆弱性	Nessus	Windows	6/10/2016	11/15/2018	critical
91972	HPE LoadRunner 共用記憶體名稱建構 RCE	Nessus	Gain a shell remotely	7/7/2016	4/11/2022	critical
93811	HP Performance Center 11.52.x / 12.x < 12.53 多個弱點	Nessus	Windows	9/30/2016	11/15/2018	high
93811	HP Performance Center 11.52.x / 12.x < 12.53 多个漏洞	Nessus	Windows	9/30/2016	11/15/2018	high
91972	HPE LoadRunner 共享内存名称构造 RCE	Nessus	Gain a shell remotely	7/7/2016	4/11/2022	critical
91571	HP LoadRunner 11.52 / 12.00 / 12.01 / 12.02 / 12.50 多個弱點	Nessus	Windows	6/10/2016	11/15/2018	critical
91571	HP LoadRunner 11.52 / 12.00 / 12.01 / 12.02 / 12.50 多个漏洞	Nessus	Windows	6/10/2016	11/15/2018	critical

Detections

Analytics

Plugins Search

critical

high

critical

critical

high

critical

critical

high

high

critical

critical

critical