Beckhoff TwinCAT Kernal驱动程序权限许可和访问控制漏洞 CVE-2018-7502 CNNVD-201803-837
7.2
AV
AC
AU
C
I
A
发布：
2018-03-23
修订：
2018-05-23
Beckhoff TwinCAT是一套由实时环境和在开发环境中执行控制程序的实时系统组成的软件系统，用于编程、诊断和系统配置。Kernal drivers是其中的内核驱动程序。 Beckhoff TwinCAT 3.1 Build 4022.4版本、2.11 R3 2259版本和3.1版本中的Kernal驱动程序存在本地提权漏洞，该漏洞源于程序没有正确的校验用户提供的指针值。本地攻击者可利用该漏洞获取SYSTEM权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
