Уязвимость BDU:2022-01013

Идентификатор: BDU:2022-01013.

Наименование уязвимости: Уязвимость ядра операционной системы QNX Neutrino, позволяющая нарушителю повысить свои привилегии.

Описание уязвимости: Уязвимость ядра операционной системы QNX Neutrino связана с ошибками управления привилегиями. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Уязвимое ПО: Операционная система BlackBerry Limited QNX до 1.1.2 | Операционная система BlackBerry Limited QNX до 1.0.3 | Прикладное ПО информационных систем BlackBerry Limited QNX Momentics Development Suite до 6.3.2 | Прикладное ПО информационных систем BlackBerry Limited QNX SDP до 6.4.1 | Прикладное ПО информационных систем BlackBerry Limited QNX SDP до 6.5.0 SP1 | Прикладное ПО информационных систем BlackBerry Limited QNX SDP до 6.6.0 |

Наименование ОС и тип аппаратной платформы: QNX до 112 | QNX до 103 |
Дата выявления: 11.01.2022.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению:
Использование рекомендаций:
https://support.blackberry.com/kb/articleDetail?articleNumber=000090868.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2021-32025.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://support.blackberry.com/kb/articleDetail?articleNumber=000090868