CVE:CVE-2010-1549
CNNVD:CNNVD-201005-106
HP LoadRunner是美国惠普（HP）公司的一套性能负载测试工具。该工具可通过系统监控和用户监控功能以及大量分析组件对应用的性能进行测试，检测并有效隔离性能瓶颈。
HP LoadRunner 9.50之前版本和HP Performance Center 9.50之前版本的Agent中绑定在TCP 54345端口上的magentproc.exe进程没有正确地验证用户所提交的输入参数，通过认证的用户可以向该端口发送特制报文导致执行本地命令。如果在参数后指定了0或4状态，主机上的mchan.dll会处理这些命令，导致以SYSTEM用户权限执行任意代码。
solution:Upgrade hp loadrunner to a higher version than 9.10,7.0,7.02,7.5,7.6,7.8,7.51,8.0,8.12,8.13,8.14,9.0,and avoid the version (,9.10],7.0,7.02,7.5,7.6,7.8,7.51,8.0,8.12,8.13,8.14,9.0; Upgrade hp performance_center to a higher version than 9.0,and avoid the version (,9.0]