CVE-2017-9371

CVE

Низкий

В BlackBerry QNX Software Development Platform (SDP) 6.6.0 и 6.5.0 SP1 и более ранних версиях уязвимость, связанная с потерей целостности, …

CVSS

2.6

Низкий

EPSS

0.01

p51

Опубликовано

2017-01-01

Обновлено

2017-01-01

Описание

В BlackBerry QNX Software Development Platform (SDP) 6.6.0 и 6.5.0 SP1 и более ранних версиях уязвимость, связанная с потерей целостности, в конфигурации по умолчанию QNX SDP может позволить злоумышленнику снизить энтропию PRNG, что сделает другие смешанные атаки более практичными, получив контроль над факторами окружающей среды, которые влияют на генерацию начального значения.

Теги · CWE

CWE-332

Затронутые продукты

Qnx_software_development_platform

Вектор CVSS

CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N

Хронология

2017-01-01

Опубликована

2017-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: P

Физическая (P)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: C

Изменена (C)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: L

Низкое (L)

Воздействие на доступность

A: N

Отсутствует (N)

Индикаторы эксплуатации

EPSS

0.008 · p51

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Blackberry

Qnx Software Development Platform

Продукт	Вендор	Статус
qnx_software_development_platform	*	Отслеживается

Источники данных

CVE