CVE:CVE-2004-1391
CNNVD:CNNVD-200412-587
QNX RTP 6.1版本的PPPoE daemon (PPPoEd)存在执行不受信任路径漏洞。本地用户可以通过修改指向恶意安装程序的PATH环境变量执行任意程序。
solution:Upgrade qnx rtos to a higher version than 6.1.0,6.1.0a,6.2.0,6.2.1a,6.2.1b,6.3.0,and avoid the version 6.1.0,6.1.0a,6.2.0,6.2.1a,6.2.1b,6.3.0; Upgrade qnx rtp to a higher version than 6.1,and avoid the version 6.1