CVE-2021-32025

Yüksək

Təsvir

QNX Software Development Platform-un 6.4.0-dan 7.0-a qədər olan versiyaları, QNX Momentics-in bütün 6.3.x versiyaları, QNX OS for Safety-nin 1.0.0-dan 1.0.2-yə qədər olan versiyaları, QNX OS for Safety-nin 2.0.0-dan 2.0.1-ə qədər olan versiyaları, QNX for Medical-in 1.0.0-dan 1.1.1-ə qədər olan versiyaları və QNX OS for Medical-in 2.0.0 versiyasının təsirə məruz qalan versiyalarındakı QNX Neutrino Kernel-də imtiyazların yüksəldilməsi zəifliyi hücumçuya potensial olaraq məlumatlara giriş əldə etməyə, davranışı dəyişdirməyə və ya sistemi daimi olaraq sıradan çıxarmağa imkan verə bilər.

CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulBlackberry Qnx Momentics
Dərc10 mar 2022
İlk görülmə10 mar 2022
Zəiflik növüCWE-368CWE-368

Necə düzəltmək olar

Yeniləyin
  • blackberry qnx_os_for_medical1.1.2 və ya daha yeni versiya
  • blackberry qnx_os_for_safety1.0.3, 2.0.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
blackberry qnx_momentics6.3.0, 6.3.2—
blackberry qnx_software_development_platform6.4.0 ≤ v ≤ 7.0—
blackberry qnx_os_for_medical1.0 ≤ v < 1.1.2, 2.0.01.1.2
blackberry qnx_os_for_safety1.0.0 ≤ v < 1.0.3, 2.0.0 ≤ v < 2.0.21.0.3, 2.0.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.