Boletines de Vulnerabilidades

int(5254)

Ejecución remota de código en HP LoadRunner
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	HP LoadRunner < 9.50
Descripción
Se ha encontrado una vulnerabilidad en HP LoadRunner versiones anteriores a 9.50. La vulnerabilidad reside en un error en el agente HP LoadRunner corriendo bajo Windows. Un atacante remoto podría ejecutar código arbitrario con permisos del usuario 'SYSTEM', aprovechando un fallo por la pérdida de autenticación en el proceso "magentproc.exe" cuando le llegan paquetes al puerto 54345/TCP.
Solución
Actualización de software Hewlett-Packard (HPSBMA02201) HP LoadRunner < v.9.50 / Windows La vulnerabilidad puede ser resuelta habilitando la función de canal seguro. Esta resolución requiere la instalación de LoadRunner v9.50 o posterior.
Identificadores estándar
Propiedad	Valor
CVE	CVE-2010-1549
BID
Recursos adicionales
HP SECURITY BULLETIN (HPSBMA02201) http://www13.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c00912968