https://www.securityfocus.com/bid/86666
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200212-345

QNXRTOS是一款设计用于嵌入系统的实时操作系统，由QNX分发和维护。QNX多个程序默认权限设置不正确，本地攻击者可以利用这个漏洞删除文件，更改文件内容，或者以木马程序代替系统文件导致权限提升。QNX在安装OSUpdatefor6.2.0(PatchA)补丁后会影响io-audio权限。QNX也发布两个以下两个补丁，可导致错误的程序权限：-PhShutdownsecuritypatch-Packagefilesystempatch系统中如下程序其权限为全局可读/写：/sbin/io-audio/bin/shutdown/sbin/fs-pkg/usr/photon/bin/phshutdown/usr/photon/bin/cpim/usr/photon/bin/vpim/usr/photon/bin/phrelaycfg/usr/photon/bin/columns/usr/photon/bin/othello/usr/photon/bin/peg/usr/photon/bin/solitaire/usr/photon/bin/vpoker

QNX Rtos 6.2A

QNX Rtos 6.2

来源:BID
名称:6206
链接:http://www.securityfocus.com/bid/6206
来源:XF
名称:qnx-rtos-improper-permissions(10656)
链接:http://www.iss.net/security_center/static/10656.php
来源:BUGTRAQ
名称:20021119MultipleincorrectpermissionsinQNX.
链接:http://archives.neohapsis.com/archives/bugtraq/2002-11/0255.html
来源：NSFOCUS
名称：3866
链接：http://www.nsfocus.net/vulndb/3866