HP LoadRunner szolgáltatás megtagadás és tetszőleges kódfuttatás sérülékenységek


2013. július 26. 07:45

CH azonosító

CH-9581

Angol cím

HP LoadRunner Denial of Service and Arbitrary Code Execution Vulnerabilities

Felfedezés dátuma

2013.07.25.

Súlyosság

Közepes

Érintett rendszerek

Hewlett Packard (HP)
LoadRunner

Érintett verziók

HP LoadRunner 11.x

Összefoglaló

A HP LoadRunner sérülékenységei váltak ismertté, amelyeket kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak és feltörhetik a sérülékeny rendszert.

Leírás

Egy nem részletezett hiba kihasználható szolgáltatás megtagadás (DoS – Denial of Service) előidézésére.

Hét további nem részletezett hiba kihasználható tetszőleges kód futtatására.

A sérülékenységeket a 11.52 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Unspecified (Nem részletezett)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: h20564.www2.hp.com
CVE-2013-2368 - NVD CVE-2013-2368
CVE-2013-2369 - NVD CVE-2013-2369
CVE-2013-2370 - NVD CVE-2013-2370
CVE-2013-4797 - NVD CVE-2013-4797
CVE-2013-4798 - NVD CVE-2013-4798
CVE-2013-4799 - NVD CVE-2013-4799
CVE-2013-4800 - NVD CVE-2013-4800
CVE-2013-4801 - NVD CVE-2013-4801
SECUNIA 54138

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-4581 – Liferay sérülékenysége
CVE-2025-40605 – SonicWall Email Security sérülékenysége
CVE-2025-40604 – SonicWall Email Security sérülékenysége
CVE-2025-40601 – SonicWall SonicOS sérülékenység
CVE-2025-61757 – Oracle Fusion Middleware Missing Authentication for Critical Function sérülékenysége
CVE-2024-12912 – ASUS Router AiCloud sérülékenysége
CVE-2025-11001 – 7-Zip sérülékenysége
CVE-2025-58034 – Fortinet FortiWeb OS Command Injection sérülékenysége
CVE-2025-13224 – Google Chrome sérülékenysége
Tovább a sérülékenységekhez »