Beckhoff TwinCAT Kernal驱动程序权限许可和访问控制漏洞

漏洞介绍

Beckhoff TwinCAT是一套由实时环境和在开发环境中执行控制程序的实时系统组成的软件系统，用于编程、诊断和系统配置。Kernal drivers是其中的内核驱动程序。

Beckhoff TwinCAT 3.1 Build 4022.4版本、2.11 R3 2259版本和3.1版本中的Kernal驱动程序存在本地提权漏洞，该漏洞源于程序没有正确的校验用户提供的指针值。本地攻击者可利用该漏洞获取SYSTEM权限。

漏洞补丁

目前厂商已发布升级了Beckhoff TwinCAT Kernal驱动程序权限许可和访问控制漏洞的补丁，Beckhoff TwinCAT Kernal驱动程序权限许可和访问控制漏洞的补丁获取链接：

https://download.beckhoff.com/download/Document/product-security/Advisories/advisory-2018-001.pdf

参考网址

来源:BID

链接：http://www.securityfocus.com/bid/103487

来源:MISC

链接：https://download.beckhoff.com/download/Document/product-security/Advisories/advisory-2018-001.pdf

来源:MISC

链接：https://ics-cert.us-cert.gov/advisories/ICSA-18-081-02

受影响实体

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201803-837