Sophos SafeGuard... CVE-2018-6852 CNNVD-201807-486
7.2
AV
AC
AU
C
I
A
发布：
2018-07-09
修订：
2019-10-03
Sophos SafeGuard Enterprise、SafeGuard Easy和SafeGuard LAN Crypt都是英国Sophos公司的产品。Sophos SafeGuard Enterprise是一套数据安全加密和数据防泄漏解决方案；SafeGuard Easy是一款提供了硬盘加密功能的网络安全组件；SafeGuard LAN Crypt是一套用于数据加密并提供授权管理功能的解决方案。 Sophos SafeGuard Enterprise 8.00.5之前版本、SafeGuard Easy 7.00.3之前版本、SafeGuard LAN Crypt 3.95.2之前版本中存在提权漏洞。本地攻击者可借助IOCTL 0x80202298利用该漏洞提升权限并在SYSTEM用户账户的安全上下文中执行代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有13条受影响产品信息
