您现在的位置： 首页>>网络安全>>安全指南>>正文

　　漏洞信息

　　QNX Neutrino RTOS (QNX)是一款设计用于嵌入系统的实时操作系统。

　　QNX Neutrino RTOS (QNX)不正确处理恶意命令，本地攻击者可以利用漏洞对系统进行拒绝服务攻击。

　　本地攻击者执行如下命令：

　　echo -e "break *0xb032d59f\nr\ncont\ncont" 　 gdb gdb

　　可导致操作系统不响应并挂起。

　　CNCAN ID:CNCAN-2006020810

　　漏洞消息时间:2006-02-07

　　漏洞起因

　　边界条件错误

　　影响系统

　　QNX Neutrino RTOS 6.3.0

　　危害

　　本地攻击者可以利用漏洞对系统进行拒绝服务攻击。

　　攻击所需条件

　　攻击者必须访问QNX Neutrino RTOS (QNX)。

　　厂商解决方案

　　目前没有解决方案提供,请关注以下链接:

　　http://www.qnx.com/products/rtos/

　　漏洞提供者

　　iDefense Security Advisory

　　漏洞消息链接

　　http://archives.neohapsis.com/archives/fulldisclosure/2006-02/0121.html

　　漏洞消息标题

　　iDefense Security Advisory 02.07.06: QNX RTOS 6.3.0 Local Denial of Service Vulnerability

上篇文章：

PHP Link Directory存安全漏洞

Sun Solaris本地权限提升漏洞