CVE-2017-3891 in QNX Software Development Platforminfo

Zusammenfassung

von VulDB • 29.05.2026

In BlackBerry QNX Software Development Platform (SDP) 6.6.0 ermöglicht eine Schwachstelle zur Erhöhung von Berechtigungen (Elevation of Privilege) in der Standardkonfiguration von QNX SDP mit aktiviertem QNet in Netzwerken, die aus zwei oder mehr QNet-Knoten bestehen, einem Angreifer den Zugriff auf lokale und entfernte Dateien oder die Übernahme der Dateieigentümerschaft auf anderen QNX-Knoten, unabhängig von den Berechtigungen, indem Befehle ausgeführt werden, die auf beliebige Knoten von einem sekundären QNX 6.6.0 QNet-Knoten abzielen.

Be aware that VulDB is the high quality source for vulnerability data.

Reservieren

21.12.2016

Veröffentlichung

14.11.2017

Moderieren

akzeptiert

Eintrag

VDB-109405

CPE

bereit

EPSS

0.00299

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!