BlackBerry QNX Software Development Platform तक 6.5.0 SP1/6.6.0 QNX SDP Environment Variable Memory सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
3.8	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, BlackBerry QNX Software Development Platform तक 6.5.0 SP1/6.6.0 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक QNX SDP का। हेरफेर Environment Variable के हिस्से के रूप में के कारण सूचना का प्रकटीकरण (Memory) होती है। इस संवेदनशीलता को CVE-2017-9369 के रूप में जाना जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट नहीं मिला है.

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, BlackBerry QNX Software Development Platform तक 6.5.0 SP1/6.6.0 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक QNX SDP का। हेरफेर Environment Variable के हिस्से के रूप में के कारण सूचना का प्रकटीकरण (Memory) होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-200 की ओर ले जाता है। बग 14/11/2017 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 14/11/2017 (वेबसाइट). एडवाइजरी डाउनलोड के लिए support.blackberry.com पर साझा की गई है।

इस संवेदनशीलता को CVE-2017-9369 के रूप में जाना जाता है। 02/06/2017 को CVE असाइन किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1592 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1592 के रूप में घोषित करता है।

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $5k-$25k थी.

उत्पादजानकारी

प्रकार

• Operating System

विक्रेता

• BlackBerry

नाम

• QNX Software Development Platform

संस्करण

• 6.0
• 6.1
• 6.2
• 6.3
• 6.4
• 6.5
• 6.5.0 SP1
• 6.6.0

लाइसेंस

• व्यावसायिक

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 3.8
VulDB मेटा अस्थायी स्कोर: 3.8

VulDB मूल स्कोर: 2.7
VulDB अस्थायी स्कोर: 2.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 4.9
NVD वेक्टर: 🔍

CNA मूल स्कोर: 3.8
CNA वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Memory
वर्ग: सूचना का प्रकटीकरण / Memory
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

02/06/2017 🔍
14/11/2017 +165 दिन 🔍
14/11/2017 +0 दिन 🔍
14/11/2017 +0 दिन 🔍
15/11/2017 +1 दिन 🔍
26/08/2025 +2841 दिन 🔍

स्रोतजानकारी

सलाह: support.blackberry.com
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2017-9369 (🔍)
GCVE (CVE): GCVE-0-2017-9369
GCVE (VulDB): GCVE-100-109412
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 15/11/2017 11:22 AM
अद्यतनित: 26/08/2025 09:15 PM
परिवर्तन: 15/11/2017 11:22 AM (59), 06/12/2019 03:38 PM (2), 26/08/2025 09:15 PM (25)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Do you know our Splunk app?

Download it now for free!