远程主机上安装的 HP LoadRunner 版本低于 11.52 Patch 1。因此，它受到多种漏洞的影响：

- 在 Virtual User Generator 中存在缺陷，允许在受限路径外进行目录遍历。远程攻击者可利用这些缺陷创建包含任意内容的文件，从而导致远程代码执行。（CVE-2013-4837、CVE-2013-4838）

- 在 Virtual User Generator 中存在一个 SQL 注入漏洞，允许远程攻击者获取敏感信息、修改数据或造成拒绝服务。(CVE-2013-4839)

- 当处理多种不明方法时 Virtual User Generator 中存在一个缺陷，允许远程攻击者读取、写入或删除任意文件，从而导致信息泄露或任意代码执行。(CVE-2013-6213)

检测

HP LoadRunner < 11.52 Patch 1 多种漏洞

critical Nessus 插件 ID 70806

未找到变更日志