CVE-2018-7502

Yüksek

Açıklama

Beckhoff TwinCAT 3.1 Build 4022.4, TwinCAT 2.11 R3 2259 ve TwinCAT 3.1 içerisindeki Kernel sürücüleri, kullanıcı tarafından sağlanan pointer değerlerinin uygun şekilde doğrulanmasını sağlamamaktadır. Hedef sistem üzerinde kod çalıştırabilen bir saldırgan, bu zafiyeti kullanarak SYSTEM yetkileri elde edebilir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünBeckhoff Twincat

Yayın23 Mar 2018

İlk görülme23 Mar 2018

Zayıflık türüCWE-822CWE-822

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
beckhoff twincat	2.11, 3.1	—
beckhoff twincat_c\+\+	3.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.