A HP LoadRunner sérülékenysége


2013. november 2. 11:49

CH azonosító

CH-9945

Angol cím

HP LoadRunner Multiple Arbitrary Code Execution Vulnerabilities

Felfedezés dátuma

2013.10.31.

Súlyosság

Közepes

Érintett rendszerek

Hewlett Packard (HP)
LoadRunner

Érintett verziók

HP LoadRunner 11.x

Összefoglaló

Több sérülékenységét jelentették a HP LoadRunner-nek.

Leírás

Több sérülékenységét jelentették a HP LoadRunner-nek , amelyeket kihasználva a támadók feltörhetik a sérülékeny rendszert. Egy meghatározatlan hiba a Virtual User Generator komponens-nél kihasználható tetszőleges kódok futtatására.

A sérülékenységeket a 11.52-nél és korábbi verziókban jelentették.

Megoldás: frissítsen a 11.52.1. verzióra.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Megoldás: frissítsen a 11.52.1. verzióra.

Támadás típusa

System access (Rendszer hozzáférés)

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

SECUNIA 55454
CVE-2013-4837 - NVD CVE-2013-4837
CVE-2013-4838 - NVD CVE-2013-4838
CVE-2013-4839 - NVD CVE-2013-4839

Legfrissebb sérülékenységek
CVE-2023-27394 – Osprey Pump Controller sérülékenysége
CVE-2023-27886 – Osprey Pump Controller sérülékenysége
CVE-2023-1516 – RoboDK sérülékenysége
CVE-2022-3683 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége
CVE-2022-3682 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége
CVE-2023-28596 – Zoom Client for IT Admin macOS sérülékenysége
CVE-2023-28650 – SAUTER EY-modulo 5 Building Automation Stations sérülékenysége
CVE-2023-20951 – Google Android, Google Android (12L) sérülékenysége
CVE-2023-20954 – Google Android, Google Android (12L) sérülékenysége
CVE-2023-28303 – Windows képmetsző sérülékenysége
Tovább a sérülékenységekhez »