Podatność CVE-2016-4359

Podatność CVE-2016-4359

Publikacja: 2016-06-08

Opis:

Stack-based buffer overflow in mchan.dll in the agent in HPE LoadRunner 11.52 through patch 3, 12.00 through patch 1, 12.01 through patch 3, 12.02 through patch 2, and 12.50 through patch 3 and Performance Center 11.52 through patch 3, 12.00 through patch 1, 12.01 through patch 3, 12.20 through patch 2, and 12.50 through patch 1 allows remote attackers to execute arbitrary code via a long -server_name value, aka ZDI-CAN-3516.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
HP -> Loadrunner
HP -> Performance center

Referencje:

http://www.securityfocus.com/bid/90975

http://www.securitytracker.com/id/1036006

http://www.zerodayinitiative.com/advisories/ZDI-16-363

https://h20566.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c05157423

https://www.tenable.com/security/research/tra-2016-16

Copyright 2024, cxsecurity.com