QNX RTOS InputTrap本地任意文件泄露漏洞 CVE-2005-2725 CNNVD-200508-307
2.1
AV
AC
AU
C
I
A
发布：
2005-08-30
修订：
2017-07-11
QNX RTOS是嵌入式设备的微内核操作系统，inputtrap是QNX中用于检测和启动输入管理器的工具。 inputtrap中的\'\'-t\'\'标签用于指定将要读取的trap文件。由于错误的权限检查，除了拥有\'\'start\'\'标签的文件外用户还可以管理访问磁盘中的任意文件。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
