安全研究

安全漏洞
QNX RTOS 6.3.0本地拒绝服务漏洞

发布日期:2006-02-07
更新日期:2006-02-07

受影响系统:
QNX Neutrino RTOS 6.3.0
不受影响系统:
QNX Neutrino RTOS 6.0
描述:
QNX Neutrino RTOS是嵌入系统中所使用的实时操作系统。

QNX Neutrino RTOS实现上存在拒绝服务漏洞,本地攻击者可以利用调试器触发此漏洞导致系统失去响应。

本地攻击者可以通过执行以下命令:

  echo -e "break *0xb032d59fnrncontncont" | gdb gdb

导致操作系统变得没有响应挂起。

<*链接:http://idefense.com/intelligence/vulnerabilities/display.php?id=386
*>

建议:
临时解决方法:

* 从受影响系统中删除GNU调试器(GDB)

厂商补丁:

QNX
---
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.qnx.com/

浏览次数:3175
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障