HP LoadRunner szolgáltatás megtagadás és tetszőleges kódfuttatás sérülékenységek


2013. július 26. 07:45

CH azonosító

CH-9581

Angol cím

HP LoadRunner Denial of Service and Arbitrary Code Execution Vulnerabilities

Felfedezés dátuma

2013.07.25.

Súlyosság

Közepes

Érintett rendszerek

Hewlett Packard (HP)
LoadRunner

Érintett verziók

HP LoadRunner 11.x

Összefoglaló

A HP LoadRunner sérülékenységei váltak ismertté, amelyeket kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak és feltörhetik a sérülékeny rendszert.

Leírás

Egy nem részletezett hiba kihasználható szolgáltatás megtagadás (DoS – Denial of Service) előidézésére.

Hét további nem részletezett hiba kihasználható tetszőleges kód futtatására.

A sérülékenységeket a 11.52 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Unspecified (Nem részletezett)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: h20564.www2.hp.com
CVE-2013-2368 - NVD CVE-2013-2368
CVE-2013-2369 - NVD CVE-2013-2369
CVE-2013-2370 - NVD CVE-2013-2370
CVE-2013-4797 - NVD CVE-2013-4797
CVE-2013-4798 - NVD CVE-2013-4798
CVE-2013-4799 - NVD CVE-2013-4799
CVE-2013-4800 - NVD CVE-2013-4800
CVE-2013-4801 - NVD CVE-2013-4801
SECUNIA 54138