发布日期：2018-03-22
更新日期：2018-03-26

受影响系统：

Beckhoff Automation TwinCAT 3.1 Build 4022.4
Beckhoff Automation TwinCAT 3.1
Beckhoff Automation TwinCAT 2.11 R3 2259

描述：

---

BUGTRAQ  ID: 103487
CVE(CAN) ID: CVE-2018-7502

Beckhoff TwinCAT系统软件可通过多PLC 系统、NC 轴控制系统、编程环境和操作站，将任何兼容PC“改造”成为一台实时控制器。

Beckhoff TwinCAT kernal驱动程序缺少对指针值的正确验证，可使攻击者利用此漏洞获取SYSTEM权限。

<*来源：Steven Seeley （seeleymagic@hotmail.com）
  *>

建议：

---

厂商补丁：

Beckhoff Automation
-------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://beckhoff.com/
https://ics-cert.us-cert.gov/advisories/ICSA-18-081-02
https://download.beckhoff.com/download/Document/product-security/Advisories/advisory-2018-001.pdf

浏览次数：1733
严重程度：0（网友投票）