远程 Windows 主机上安装的 HP LoadRunner 版本为 11.52、12.00、12.01、12.02 或 12.50，不含 HPSBGN03609 hotfix。
因此，该服务器受到多个漏洞的影响：

  - mchan.dll 中存在溢出，造成此问题的原因是未验证用户提供的字符串大小，便将其复制到基于堆栈的缓冲区中。未经身份验证的远程攻击者可借此造成基于堆栈的缓冲区溢出，从而导致执行任意代码。(CVE-2016-4359)   
  - 处理文件路径时 CSV 导入功能存在一个缺陷。未经身份验证的远程攻击者可借此删除远程系统上的任意文件。(CVE-2016-4360)   
  - 处理一系列服务连接请求中的畸形 xdr_string 字段时，会触发 magentservice.exe 服务中存在的一个缺陷。未经身份验证的远程攻击者可利用此缺陷，通过特别构建的请求，使服务崩溃，进而导致拒绝服务情况。
    (CVE-2016-4361)

检测

HP LoadRunner 11.52 / 12.00 / 12.01 / 12.02 / 12.50 多个漏洞

critical Nessus 插件 ID 91571

未找到变更日志