CVE-2017-3891
Kritik
Təsvir
BlackBerry QNX Software Development Platform (SDP) 6.6.0-da, iki və ya daha çox QNet düyünlərindən ibarət şəbəkələrdə QNet aktiv edilmiş standart konfiqurasiyadakı imtiyazların yüksəldilməsi zəifliyi, hücumçuya ikinci dərəcəli QNX 6.6.0 QNet düyünüdən ixtiyari düyünləri hədəf alan əmrləri icra etməklə, icazələrdən asılı olmayaraq yerli və uzaq fayllara giriş əldə etməyə və ya digər QNX düyünlərindəki faylların sahibliyini götürməyə imkan verə bilər.
CiddilikKritik
CVSS9.6
İstismar ehtimalı—
MəhsulBlackberry Qnx Software Development Platform
Dərc14 noy 2017
İlk görülmə14 noy 2017
Zəiflik növüCWE-923CWE-923
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| blackberry qnx_software_development_platform | 6.6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.