The version of HP Performance Center installed on the remote Windows host is 11.52.x or 12.x prior to 12.53. It is, therefore, affected by multiple vulnerabilities :

  - An overflow condition exists in mchan.dll due to a     failure to validate the size of a user-supplied string     prior to copying it to a stack-based buffer. An     unauthenticated, remote attacker can exploit this to     cause a stack-based buffer overflow, resulting in the     execution of arbitrary code. (CVE-2016-4359)   
  - A flaw exists in the CSV import feature when handling     file paths. An unauthenticated, remote attacker can     exploit this to delete arbitrary files on the remote     system. (CVE-2016-4360)   
  - A flaw exists in the magentservice.exe service that is     triggered when handling malformed xdr_string fields in a     series of service connection requests. An     unauthenticated, remote attacker can exploit this, via a     specially crafted request, to crash the service,     resulting in a denial of service condition.
    (CVE-2016-4361)

  - A flaw exists in the mchan.dll library due to improper     parsing of malformed packets. An unauthenticated, remote     attacker can exploit this, via a specially crafted     request, to crash the service, resulting in a denial of     service condition. (CVE-2016-4384)

リモートのWindowsホストにインストールされているHP Performance Centerのバージョンは、11.52.xまたは12.53より前の12.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - mchan.dll にオーバーフロー状態が存在します。これは、ユーザー指定の文字列のサイズが、スタックベースのバッファにコピーする前に検証されないことが原因です。認証されていないリモートの攻撃者がこれを悪用して、スタックベースのバッファオーバーフローを引き起こし、任意のコードを実行する可能性があります。（CVE-2016-4359）   
  - ファイルパスを処理するとき、CSVインポート機能に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、リモートシステムで任意のファイルを削除する可能性があります。（CVE-2016-4360）   
  - 一連のサービス接続リクエストで不正な形式のxdr_stringフィールドを処理するときにトリガーされる欠陥がmagentservice.exeサービスにあります。認証されていないリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを使用して、サービスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。
    (CVE-2016-4361)

  - 不正な形式のパケットの解析が不適切なため、mchan.dllライブラリに欠陥があります。認証されていないリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを使用して、サービスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-4384）

リモートWindowsホストにインストールされているHP LoadRunnerのバージョンは、11.52、12.00、12.01、12.02、または12.50で、HPSBGN03609ホットフィックスは含まれません。
したがって、以下の複数の脆弱性による影響を受けます。

  - mchan.dll にオーバーフロー状態が存在します。これは、ユーザー指定の文字列のサイズが、スタックベースのバッファにコピーする前に検証されないことが原因です。認証されていないリモートの攻撃者がこれを悪用して、スタックベースのバッファオーバーフローを引き起こし、任意のコードを実行する可能性があります。（CVE-2016-4359）   
  - ファイルパスを処理するとき、CSVインポート機能に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、リモートシステムで任意のファイルを削除する可能性があります。（CVE-2016-4360）   
  - 一連のサービス接続リクエストで不正な形式のxdr_stringフィールドを処理するときにトリガーされる欠陥がmagentservice.exeサービスにあります。認証されていないリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを使用して、サービスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。
    (CVE-2016-4361)

The version of HP LoadRunner installed on the remote Windows host is 11.52, 12.00, 12.01, 12.02, or 12.50, without the HPSBGN03609 hotfix.
It is, therefore, affected by multiple vulnerabilities :

  - An overflow condition exists in mchan.dll due to a     failure to validate the size of a user-supplied string     prior to copying it to a stack-based buffer. An     unauthenticated, remote attacker can exploit this to     cause a stack-based buffer overflow, resulting in the     execution of arbitrary code. (CVE-2016-4359)   
  - A flaw exists in the CSV import feature when handling     file paths. An unauthenticated, remote attacker can     exploit this to delete arbitrary files on the remote     system. (CVE-2016-4360)   
  - A flaw exists in the magentservice.exe service that is     triggered when handling malformed xdr_string fields in a     series of service connection requests. An     unauthenticated, remote attacker can exploit this, via a     specially crafted request, to crash the service,     resulting in a denial of service condition.
    (CVE-2016-4361)

遠端 Windows 主機上安裝的 HP Performance Center 版本是 11.52.x 版或 12.53 之前的 12.x 版。因此，該應用程式受到多個弱點影響：

  - mchan.dll 中存在一個溢位情形，這是因為未驗證使用者提供的字串大小，便將其複製到堆疊型緩衝區中所導致。未經驗證的遠端攻擊者可惡意利用此問題造成堆疊型緩衝區溢位，進而導致執行任意程式碼。(CVE-2016-4359)   
  - 處理檔案路徑時，CSV 匯入功能存在一個缺陷。未經驗證的遠端攻擊者可利用此弱點，在遠端系統上刪除任意檔案。(CVE-2016-4360)   
  - magentservice.exe 服務中存在一個缺陷，處理一系列服務連線要求中格式錯誤的 xdr_string 欄位時，會觸發此缺陷。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求損毀服務，進而導致拒絕服務情形。
    (CVE-2016-4361)

  - mchan.dll 程式庫中存在一個缺陷，這是因為不當剖析格式錯誤的封包所致。未經驗證的遠端攻擊者可利用此缺陷，透過特製的要求損毀服務，進而導致拒絕服務情形。(CVE-2016-4384)

遠端 Windows 主機上安裝的 HP LoadRunner 版本為 11.52、12.00、12.01、12.02 或 12.50，沒有 HPSBGN03609 hotfix。
因此，該應用程式受到多個弱點影響：

  - mchan.dll 中存在一個溢位情形，這是因為未驗證使用者提供的字串大小，便將其複製到堆疊型緩衝區中所導致。未經驗證的遠端攻擊者可惡意利用此問題造成堆疊型緩衝區溢位，進而導致執行任意程式碼。(CVE-2016-4359)   
  - 處理檔案路徑時，CSV 匯入功能存在一個缺陷。未經驗證的遠端攻擊者可利用此弱點，在遠端系統上刪除任意檔案。(CVE-2016-4360)    
  - magentservice.exe 服務中存在一個缺陷，處理一系列服務連線要求中格式錯誤的 xdr_string 欄位時，會觸發此缺陷。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求損毀服務，進而導致拒絕服務情形。
    (CVE-2016-4361)

远程 Windows 主机上安装的 HP Performance Center 版本为 11.52.x 或为低于 12.53 的 12.x。因此，该服务器受到多个漏洞的影响：

  - mchan.dll 中存在溢出，造成此问题的原因是未验证用户提供的字符串大小，便将其复制到基于堆栈的缓冲区中。未经身份验证的远程攻击者可借此造成基于堆栈的缓冲区溢出，从而导致执行任意代码。(CVE-2016-4359)   
  - 处理文件路径时 CSV 导入功能存在一个缺陷。未经身份验证的远程攻击者可借此删除远程系统上的任意文件。(CVE-2016-4360)   
  - 处理一系列服务连接请求中的畸形 xdr_string 字段时，会触发 magentservice.exe 服务中存在的一个缺陷。未经身份验证的远程攻击者可利用此缺陷，通过特别构建的请求，使服务崩溃，进而导致拒绝服务情况。
    (CVE-2016-4361)

  - 由于未正确解析畸形数据包，mchan.dll 库中存在缺陷。未经身份验证的远程攻击者可利用此缺陷，通过特别构建的请求，使服务崩溃，进而导致拒绝服务情况。(CVE-2016-4384)

远程 Windows 主机上安装的 HP LoadRunner 版本为 11.52、12.00、12.01、12.02 或 12.50，不含 HPSBGN03609 hotfix。
因此，该服务器受到多个漏洞的影响：

  - mchan.dll 中存在溢出，造成此问题的原因是未验证用户提供的字符串大小，便将其复制到基于堆栈的缓冲区中。未经身份验证的远程攻击者可借此造成基于堆栈的缓冲区溢出，从而导致执行任意代码。(CVE-2016-4359)   
  - 处理文件路径时 CSV 导入功能存在一个缺陷。未经身份验证的远程攻击者可借此删除远程系统上的任意文件。(CVE-2016-4360)   
  - 处理一系列服务连接请求中的畸形 xdr_string 字段时，会触发 magentservice.exe 服务中存在的一个缺陷。未经身份验证的远程攻击者可利用此缺陷，通过特别构建的请求，使服务崩溃，进而导致拒绝服务情况。
    (CVE-2016-4361)

ID	Name	Product	Family	Published	Updated	Severity
93811	HP Performance Center 11.52.x / 12.x < 12.53 Multiple Vulnerabilities	Nessus	Windows	9/30/2016	11/15/2018	high
93811	HP Performance Center 11.52.x/12.x < 12.53の複数の脆弱性	Nessus	Windows	9/30/2016	11/15/2018	high
91571	HP LoadRunner 11.52/12.00/12.01/12.02/12.50の複数の脆弱性	Nessus	Windows	6/10/2016	11/15/2018	critical
91571	HP LoadRunner 11.52 / 12.00 / 12.01 / 12.02 / 12.50 Multiple Vulnerabilities	Nessus	Windows	6/10/2016	11/15/2018	critical
93811	HP Performance Center 11.52.x / 12.x < 12.53 多個弱點	Nessus	Windows	9/30/2016	11/15/2018	high
91571	HP LoadRunner 11.52 / 12.00 / 12.01 / 12.02 / 12.50 多個弱點	Nessus	Windows	6/10/2016	11/15/2018	critical
93811	HP Performance Center 11.52.x / 12.x < 12.53 多个漏洞	Nessus	Windows	9/30/2016	11/15/2018	high
91571	HP LoadRunner 11.52 / 12.00 / 12.01 / 12.02 / 12.50 多个漏洞	Nessus	Windows	6/10/2016	11/15/2018	critical

Detections

Analytics

Plugins Search

high

high

critical

critical

high

critical

high

critical