CVE-2021-32025
Yüksek
Açıklama
QNX Software Development Platform versiyon(lar)ı 6.4.0 ile 7.0, tüm QNX Momentics 6.3.x versiyonları, QNX OS for Safety versiyonları 1.0.0 ile 1.0.2, QNX OS for Safety versiyonları 2.0.0 ile 2.0.1, QNX for Medical versiyonları 1.0.0 ile 1.1.1 ve QNX OS for Medical versiyon 2.0.0'ın etkilenen sürümlerindeki QNX Neutrino Kernel'da bulunan bir yetki yükseltme zafiyeti; bir saldırganın potansiyel olarak verilere erişmesine, davranışı değiştirmesine veya sistemi kalıcı olarak çökertmesine izin verebilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünBlackberry Qnx Momentics
Yayın10 Mar 2022
İlk görülme10 Mar 2022
Zayıflık türüCWE-368CWE-368
Nasıl düzeltilir
Güncelleyin
- blackberry qnx_os_for_medical1.1.2 ya da sonraki bir sürüm
- blackberry qnx_os_for_safety1.0.3, 2.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| blackberry qnx_momentics | 6.3.0, 6.3.2 | — |
| blackberry qnx_software_development_platform | 6.4.0 ≤ v ≤ 7.0 | — |
| blackberry qnx_os_for_medical | 1.0 ≤ v < 1.1.2, 2.0.0 | 1.1.2 |
| blackberry qnx_os_for_safety | 1.0.0 ≤ v < 1.0.3, 2.0.0 ≤ v < 2.0.2 | 1.0.3, 2.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.