CVSS: 7.8EPSS: 0%CPEs: 1EXPL: 0CVE-2019-8998
https://notcve.org/view.php?id=CVE-2019-8998
An information disclosure vulnerability leading to a potential local escalation of privilege in the procfs service (the /proc filesystem) of BlackBerry QNX Software Development Platform version(s) 6.5.0 SP1 and earlier could allow an attacker to potentially gain unauthorized access to a chosen process address space. Una vulnerabilidad de divulgación de información que conlleva a una potencial escalada local de privilegios en el servicio procfs (el sistema de archivos /proc) de la Plataforma de Desarrollo de Software BlackBerry QNX versión 6.5.0 SP1 y anteriores, podría permitir a un atacante conseguir acceso no autorizado a un espacio de dirección de un proceso elegido. • http://support.blackberry.com/kb/articleDetail?articleNumber=000057178 •
CVSS: 8.1EPSS: 0%CPEs: 1EXPL: 0CVE-2017-3891
https://notcve.org/view.php?id=CVE-2017-3891
In BlackBerry QNX Software Development Platform (SDP) 6.6.0, an elevation of privilege vulnerability in the default configuration of the QNX SDP with QNet enabled on networks comprising two or more QNet nodes could allow an attacker to access local and remote files or take ownership of files on other QNX nodes regardless of permissions by executing commands targeting arbitrary nodes from a secondary QNX 6.6.0 QNet node. En BlackBerry QNX Software Development Platform (SDP) 6.6.0, una vulnerabilidad de elevación de privilegios en la configuración por defecto del QNX SDP con QNet habilitado en redes formadas por dos o más nodos QNet podría permitir que un atacante acceda a archivos locales y remotos, así como a asumir la propiedad de archivos o de otros nodos QNX, independientemente de los permisos. Esto se logra ejecutando comandos que tengan como objetivo nodos arbitrarios de un nodo QNet QNX 6.6.0 secundario. • http://support.blackberry.com/kb/articleDetail?articleNumber=000046674 https://www.midnightbluelabs.com/blog/2017/12/8/elevation-of-privilege-vulnerability-in-qnx-qnet • CWE-863: Incorrect Authorization •
CVSS: 5.9EPSS: 0%CPEs: 3EXPL: 0CVE-2017-9371
https://notcve.org/view.php?id=CVE-2017-9371
In BlackBerry QNX Software Development Platform (SDP) 6.6.0 and 6.5.0 SP1 and earlier, a loss of integrity vulnerability in the default configuration of the QNX SDP could allow an attacker being able to reduce the entropy of the PRNG, making other blended attacks more practical by gaining control over environmental factors that influence seed generation. En BlackBerry QNX Software Development Platform (SDP) 6.6.0 y 6.5.0 SP1 y anteriores, una vulnerabilidad de pérdida de integridad en la configuración por defecto de la plataforma QNX SDP podría permitir que un atacante sea capaz de reducir la entropía del PRNG, haciendo que otros ataques combinados sean más prácticos mediante la obtención del control sobre factores del entorno que influyen en la generación de semillas. • http://support.blackberry.com/kb/articleDetail?language=en_US&articleNumber=000046674 • CWE-332: Insufficient Entropy in PRNG •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 0CVE-2017-3893
https://notcve.org/view.php?id=CVE-2017-3893
In BlackBerry QNX Software Development Platform (SDP) 6.6.0, the default configuration of the QNX SDP system did not in all circumstances prevent attackers from modifying the GOT or PLT tables with buffer overflow attacks. En BlackBerry QNX Software Development Platform (SDP) 6.6.0, la configuración por defecto del sistema QNX SDP no evitaba en todas las circunstancias que los atacantes modificase las tablas GOT o PLT con ataques de desbordamiento de búfer. • http://support.blackberry.com/kb/articleDetail?articleNumber=000046674 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •
CVSS: 4.9EPSS: 0%CPEs: 3EXPL: 0CVE-2017-9369
https://notcve.org/view.php?id=CVE-2017-9369
In BlackBerry QNX Software Development Platform (SDP) 6.6.0 and 6.5.0 SP1 and earlier, an information disclosure vulnerability in the default configuration of the QNX SDP could allow an attacker to gain information relating to memory layout of higher privileged processes by manipulating environment variables that influence the loader. En BlackBerry QNX Software Development Platform (SDP) 6.6.0 y 6.5.0 SP1 y anteriores, una vulnerabilidad de divulgación de información en la configuración por defecto de la plataforma QNX SDP podría permitir que un atacante obtenga información relacionada con el diseño de la memoria de procesos con mayores privilegios mediante la manipulación de variables de entorno que influyen en el cargador. • http://support.blackberry.com/kb/articleDetail?articleNumber=000046674 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •