Trend Micro OfficeScan TMWFP驱动程序权限许可和访问控制问题漏洞 CVE-2018-10358 CNNVD-201806-642
5.4
AV
AC
AU
C
I
A
发布：
2018-06-08
修订：
2019-10-03
Trend Micro OfficeScan是美国趋势科技（Trend Micro）公司的一套分布式反病毒软件。TMWFP driver是其中的一个TMWFP驱动程序。 Trend Micro OfficeScan 11.0 SP1版本和XG版本中的TMWFP驱动程序的IOCTL 0x2200B4的处理存在提权漏洞。本地攻击者可借助低权限代码的执行权限利用该漏洞提升权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
