CVE:CVE-2002-2040
CNNVD:CNNVD-200212-857
QNX realtime operating system (RTOS) 4.25和6.1.0版本中(1) phrafx和(2)phgrafx-startup程序在执行系统命令之前不能正确降低特权。本地用户通过修改PATH环境变量来引用恶意crttrap程序导致执行任意命令。
solution:Upgrade qnx rtos to a higher version than 4.25,6.1.0,and avoid the version 4.25,6.1.0