CVE:CVE-2018-7502
CNNVD:CNNVD-201803-837
Beckhoff TwinCAT是一套由实时环境和在开发环境中执行控制程序的实时系统组成的软件系统，用于编程、诊断和系统配置。Kernal drivers是其中的内核驱动程序。
Beckhoff TwinCAT 3.1 Build 4022.4版本、2.11 R3 2259版本和3.1版本中的Kernal驱动程序存在本地提权漏洞，该漏洞源于程序没有正确的校验用户提供的指针值。本地攻击者可利用该漏洞获取SYSTEM权限。
solution:Upgrade beckhoff twincat to a higher version than 2.11,3.1,and avoid the version 2.11,3.1; Upgrade beckhoff twincat_c++ to a higher version than 3.1,and avoid the version 3.1