The version of HP Performance Center installed on the remote Windows host is 11.52.x or 12.x prior to 12.53. It is, therefore, affected by multiple vulnerabilities :

  - An overflow condition exists in mchan.dll due to a     failure to validate the size of a user-supplied string     prior to copying it to a stack-based buffer. An     unauthenticated, remote attacker can exploit this to     cause a stack-based buffer overflow, resulting in the     execution of arbitrary code. (CVE-2016-4359)   
  - A flaw exists in the CSV import feature when handling     file paths. An unauthenticated, remote attacker can     exploit this to delete arbitrary files on the remote     system. (CVE-2016-4360)   
  - A flaw exists in the magentservice.exe service that is     triggered when handling malformed xdr_string fields in a     series of service connection requests. An     unauthenticated, remote attacker can exploit this, via a     specially crafted request, to crash the service,     resulting in a denial of service condition.
    (CVE-2016-4361)

  - A flaw exists in the mchan.dll library due to improper     parsing of malformed packets. An unauthenticated, remote     attacker can exploit this, via a specially crafted     request, to crash the service, resulting in a denial of     service condition. (CVE-2016-4384)

The version of HP LoadRunner installed on the remote Windows host is prior to 12.50 patch 3. It is, therefore, affected by a denial of service vulnerability in the mchan.dll library due to improper parsing of malformed packets. An unauthenticated, remote attacker can exploit this, via a specially crafted request, to crash the service.

リモートのWindowsホストにインストールされているHP Performance Centerのバージョンは、11.52.xまたは12.53より前の12.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - mchan.dll にオーバーフロー状態が存在します。これは、ユーザー指定の文字列のサイズが、スタックベースのバッファにコピーする前に検証されないことが原因です。認証されていないリモートの攻撃者がこれを悪用して、スタックベースのバッファオーバーフローを引き起こし、任意のコードを実行する可能性があります。（CVE-2016-4359）   
  - ファイルパスを処理するとき、CSVインポート機能に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、リモートシステムで任意のファイルを削除する可能性があります。（CVE-2016-4360）   
  - 一連のサービス接続リクエストで不正な形式のxdr_stringフィールドを処理するときにトリガーされる欠陥がmagentservice.exeサービスにあります。認証されていないリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを使用して、サービスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。
    (CVE-2016-4361)

  - 不正な形式のパケットの解析が不適切なため、mchan.dllライブラリに欠陥があります。認証されていないリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを使用して、サービスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-4384）

リモートのWindowsホストにインストールされているHP LoadRunnerのバージョンは12.50パッチ3より前です。したがって、不正な形式のパケットが不適切に解析されるため、mchan.dllライブラリでサービス拒否の脆弱性による影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストを介して、サービスをクラッシュさせる可能性があります。

远程 Windows 主机上安装的 HP LoadRunner 版本低于 12.50 Patch 3。由于未正确分析格式错误的数据包，因而会受到 mchan.dll 库中拒绝服务漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过特制的请求造成服务崩溃。

遠端 Windows 主機上安裝的 HP LoadRunner 版本比 12.50 Patch 3 舊。因此會受到 mchan.dll library 中的一個拒絕服務弱點影響，這是因為不當剖析格式錯誤的封包所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求來損毀服務。

遠端 Windows 主機上安裝的 HP Performance Center 版本是 11.52.x 版或 12.53 之前的 12.x 版。因此，該應用程式受到多個弱點影響：

  - mchan.dll 中存在一個溢位情形，這是因為未驗證使用者提供的字串大小，便將其複製到堆疊型緩衝區中所導致。未經驗證的遠端攻擊者可惡意利用此問題造成堆疊型緩衝區溢位，進而導致執行任意程式碼。(CVE-2016-4359)   
  - 處理檔案路徑時，CSV 匯入功能存在一個缺陷。未經驗證的遠端攻擊者可利用此弱點，在遠端系統上刪除任意檔案。(CVE-2016-4360)   
  - magentservice.exe 服務中存在一個缺陷，處理一系列服務連線要求中格式錯誤的 xdr_string 欄位時，會觸發此缺陷。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求損毀服務，進而導致拒絕服務情形。
    (CVE-2016-4361)

  - mchan.dll 程式庫中存在一個缺陷，這是因為不當剖析格式錯誤的封包所致。未經驗證的遠端攻擊者可利用此缺陷，透過特製的要求損毀服務，進而導致拒絕服務情形。(CVE-2016-4384)

远程 Windows 主机上安装的 HP Performance Center 版本为 11.52.x 或为低于 12.53 的 12.x。因此，该服务器受到多个漏洞的影响：

  - mchan.dll 中存在溢出，造成此问题的原因是未验证用户提供的字符串大小，便将其复制到基于堆栈的缓冲区中。未经身份验证的远程攻击者可借此造成基于堆栈的缓冲区溢出，从而导致执行任意代码。(CVE-2016-4359)   
  - 处理文件路径时 CSV 导入功能存在一个缺陷。未经身份验证的远程攻击者可借此删除远程系统上的任意文件。(CVE-2016-4360)   
  - 处理一系列服务连接请求中的畸形 xdr_string 字段时，会触发 magentservice.exe 服务中存在的一个缺陷。未经身份验证的远程攻击者可利用此缺陷，通过特别构建的请求，使服务崩溃，进而导致拒绝服务情况。
    (CVE-2016-4361)

  - 由于未正确解析畸形数据包，mchan.dll 库中存在缺陷。未经身份验证的远程攻击者可利用此缺陷，通过特别构建的请求，使服务崩溃，进而导致拒绝服务情况。(CVE-2016-4384)

ID	Name	Product	Family	Published	Updated	Severity
93811	HP Performance Center 11.52.x / 12.x < 12.53 Multiple Vulnerabilities	Nessus	Windows	9/30/2016	11/15/2018	high
97552	HPE LoadRunner < 12.50 mchan.dll Packet Handling Invalid Memory Access DoS	Nessus	Windows	3/6/2017	11/13/2019	high
93811	HP Performance Center 11.52.x/12.x < 12.53の複数の脆弱性	Nessus	Windows	9/30/2016	11/15/2018	high
97552	HPE LoadRunner < 12.50 mchan.dllのパケット処理の無効なメモリアクセスDoS	Nessus	Windows	3/6/2017	11/13/2019	high
97552	HPE LoadRunner < 12.50 mchan.dll 数据包处理无效内存访问 DoS	Nessus	Windows	3/6/2017	11/13/2019	high
97552	HPE LoadRunner < 12.50 mchan.dll 封包處理無效記憶體存取 DoS	Nessus	Windows	3/6/2017	11/13/2019	high
93811	HP Performance Center 11.52.x / 12.x < 12.53 多個弱點	Nessus	Windows	9/30/2016	11/15/2018	high
93811	HP Performance Center 11.52.x / 12.x < 12.53 多个漏洞	Nessus	Windows	9/30/2016	11/15/2018	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high