HP Mercury termékek puffer túlcsordulása

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Hewlett Packard (HP) Mercury LoadRunner Agent 8.0, 8.1
Hewlett Packard (HP) Mercury Monitor over Firewall 8.1
Hewlett Packard (HP) Mercury Performance Center Agent 8.0, 8.1

Összefoglaló

Egy sérülékenységet jelentettek HP Mercury termékekben, amit rosszindulatú támadók kihasználhatnak az érintett rendszerek feltöréséhez.

Leírás

Egy sérülékenységet jelentettek HP Mercury termékekben, amit rosszindulatú támadók kihasználhatnak az érintett rendszerek feltöréséhez.

A sérülékenységet egy határhiba okozza a MCHAN.DLL fájlban az 54345/TCP porton a MAGENTPROC.EXE-nek küldött csomagok elemzése során. Ezt kihasználva verem túlcsordulás idézhető elő az 54345/TCP portra küldött, túlságosan hosszú “server_ip_name” mezővel rendelkező csomaggal.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.zerodayinitiative.com
Gyártói referencia: www4.itrc.hp.com
CVE-2007-0446 - NVD CVE-2007-0446
SECUNIA 24112