CVE:CVE-2007-0446
CNNVD:CNNVD-200702-170
HP Mercury是HP所收购的Mercury公司开发的IT管理软件。
多个HP Mercury产品中绑定到TCP/54345端口上的magentproc.exe进程中存在栈溢出漏洞，远程攻击者可能利用此漏洞控制服务器。
如果所解析的报文包含有超长的server_ip_name字段的话，mchan.dll库的strcpy()操作就会触发这个溢出，导致执行任意指令。
solution:Upgrade hp mercury_loadrunner_agent to a higher version than 8.0,8.1,and avoid the version 8.0,8.1; Upgrade hp mercury_monitor_over_firewall to a higher version than 8.1,and avoid the version 8.1; Upgrade hp mercury_performance_center_agent to a higher version than 8.0,8.1,and avoid the version 8.0,8.1