A HP LoadRunner sérülékenysége


2013. november 2. 11:49

CH azonosító

CH-9945

Angol cím

HP LoadRunner Multiple Arbitrary Code Execution Vulnerabilities

Felfedezés dátuma

2013.10.31.

Súlyosság

Közepes

Érintett rendszerek

Hewlett Packard (HP)
LoadRunner

Érintett verziók

HP LoadRunner 11.x

Összefoglaló

Több sérülékenységét jelentették a HP LoadRunner-nek.

Leírás

Több sérülékenységét jelentették a HP LoadRunner-nek , amelyeket kihasználva a támadók feltörhetik a sérülékeny rendszert. Egy meghatározatlan hiba a Virtual User Generator komponens-nél kihasználható tetszőleges kódok futtatására.

A sérülékenységeket a 11.52-nél és korábbi verziókban jelentették.

Megoldás: frissítsen a 11.52.1. verzióra.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Megoldás: frissítsen a 11.52.1. verzióra.

Támadás típusa

System access (Rendszer hozzáférés)

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

SECUNIA 55454
CVE-2013-4837 - NVD CVE-2013-4837
CVE-2013-4838 - NVD CVE-2013-4838
CVE-2013-4839 - NVD CVE-2013-4839

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-47729 – TeleMessage TM SGNL Hidden Functionality sebezhetősége
CVE-2024-11120 – GeoVision Devices OS Command Injection sebezhetősége
CVE-2024-6047 – GeoVision Devices OS Command Injection sebezhetősége
CVE-2025-20188 – Cisco IOS XE sérülékenysége
CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége
CVE-2025-3248 – Langflow Missing Authentication sérülékenysége
CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége
CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége
CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »