HP Mercury Performance Center Agent 8.0 magentproc.exe buffer overflow
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 9.0 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità classificata come critico in HP Mercury Performance Center Agent 8.0. Risulta coinvolta una funzione sconosciuta nella libreria mchan.dll del file magentproc.exe. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow. Questa vulnerabilità viene indicata come CVE-2007-0446. Inoltre, è presente un exploit disponibile. Si suggerisce di aggiornare il componente vulnerabile.
Dettagli
Un punto di debole di livello estremamente critico è stato rilevato in HP Mercury Performance Center Agent 8.0. Riguarda una funzione sconosciuta nella libreria mchan.dll del file magentproc.exe. Per causa della manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe buffer overflow. Questo ha un effetto su riservatezza, integrità e disponibilità.
Data di scoperta del problema 08/02/2007. La vulnerabilità è stata pubblicata in data 08/02/2007 da Eric Detoisien con un avis (CERT.org) (confermato). L'advisory è scaricabile da kb.cert.org. CVE-2007-0446 è identificato come punto debole. L'utilità è semplice. L'attacco si effettua con la rete. Nessuna autentificazione è richiesta per l'uso. I dettagli tecnici e un metodo di utilizzo sono conosciuti.
L'exploit è scaricabile da saintcorporation.com. È stato dichiarato come prova di concetto. Un plugin è disponibile per lo scanner Nessus, numero ID 24327 (Mercury LoadRunner Agent server_ip_name Field Remote Buffer Overflow), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (32390), Tenable (24327), SecurityFocus (BID 22487†), OSVDB (33132†) e Secunia (SA24112†). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Prodotto
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.hp.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 10.0VulDB Punteggio meta temporaneo: 9.0
VulDB Punteggio di base: 10.0
VulDB Punteggio temporaneo: 9.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 24327
Nessus Nome: Mercury LoadRunner Agent server_ip_name Field Remote Buffer Overflow
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Saint ID: exploit_info/hp_mercury_mchan
Saint Nome: HP Mercury LoadRunner mchan.dll buffer overflow
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Snort ID: 10187
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Versione: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
Sequenza temporale
23/01/2007 🔍08/02/2007 🔍
08/02/2007 🔍
08/02/2007 🔍
08/02/2007 🔍
08/02/2007 🔍
08/02/2007 🔍
09/02/2007 🔍
09/02/2007 🔍
13/02/2007 🔍
18/02/2007 🔍
13/03/2015 🔍
12/01/2025 🔍
Fonti
Fornitore: hp.comAvis: kb.cert.org
Ricercatore: Eric Detoisien
Stato: Confermato
CVE: CVE-2007-0446 (🔍)
GCVE (CVE): GCVE-0-2007-0446
GCVE (VulDB): GCVE-100-34928
CERT: 🔍
X-Force: 32390
SecurityFocus: 22487 - Multiple Mercury Products Magnetproc.EXE Buffer Overflow Vulnerability
Secunia: 24112 - HP Mercury Products Long "server_ip_name" Buffer Overflow, Moderately Critical
OSVDB: 33132 - HP Mercury Multiple Products mchan.dll server_ip_name Field Overflow
SecurityTracker: 1017611
Vulnerability Center: 14309 - HP Mercury LoadRunner and Other Products Remote Code Execution with Current User Privileges, High
Vupen: ADV-2007-0535
scip Labs: https://www.scip.ch/en/?labs.20161013
Voce
Data di creazione: 13/03/2015 12:16Aggiornato: 12/01/2025 17:14
Cambiamenti: 13/03/2015 12:16 (83), 14/07/2019 17:09 (9), 12/01/2025 17:14 (18)
Completa: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.