HP LoadRunner szolgáltatás megtagadás és tetszőleges kódfuttatás sérülékenységek


2013. július 26. 07:45

CH azonosító

CH-9581

Angol cím

HP LoadRunner Denial of Service and Arbitrary Code Execution Vulnerabilities

Felfedezés dátuma

2013.07.25.

Súlyosság

Közepes

Érintett rendszerek

Hewlett Packard (HP)
LoadRunner

Érintett verziók

HP LoadRunner 11.x

Összefoglaló

A HP LoadRunner sérülékenységei váltak ismertté, amelyeket kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak és feltörhetik a sérülékeny rendszert.

Leírás

Egy nem részletezett hiba kihasználható szolgáltatás megtagadás (DoS – Denial of Service) előidézésére.

Hét további nem részletezett hiba kihasználható tetszőleges kód futtatására.

A sérülékenységeket a 11.52 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Unspecified (Nem részletezett)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: h20564.www2.hp.com
CVE-2013-2368 - NVD CVE-2013-2368
CVE-2013-2369 - NVD CVE-2013-2369
CVE-2013-2370 - NVD CVE-2013-2370
CVE-2013-4797 - NVD CVE-2013-4797
CVE-2013-4798 - NVD CVE-2013-4798
CVE-2013-4799 - NVD CVE-2013-4799
CVE-2013-4800 - NVD CVE-2013-4800
CVE-2013-4801 - NVD CVE-2013-4801
SECUNIA 54138

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »