一、 漏洞 CVE-2018-11465 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
已发现SINUMERIK 808D V4.7(所有版本)、SINUMERIK 808D V4.8(所有版本)、SINUMERIK 828D V4.7(所有版本 < V4.7 SP6 HF1)、SINUMERIK 840D sl V4.7(所有版本 < V4.7 SP6 HF5)、SINUMERIK 840D sl V4.8(所有版本 < V4.8 SP3)中的安全漏洞。 local attacker 可以使用ioctl调用进行越界读取、任意写入或在内核模式下执行代码。攻击者可以通过本地访问受影响的系统来利用此安全漏洞。成功利用此漏洞需要用户权限，但不需要用户交互。漏洞可能导致攻击者破坏系统的保密性、完整性和可用性。在建议发布时，已知此安全漏洞没有公开的利用。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability has been identified in SINUMERIK 808D V4.7 (All versions), SINUMERIK 808D V4.8 (All versions), SINUMERIK 828D V4.7 (All versions < V4.7 SP6 HF1), SINUMERIK 840D sl V4.7 (All versions < V4.7 SP6 HF5), SINUMERIK 840D sl V4.8 (All versions < V4.8 SP3). A local attacker could use ioctl calls to do out of bounds reads, arbitrary writes, or execute code in kernel mode. The security vulnerability could be exploited by an attacker with local access to the affected systems. Successful exploitation requires user privileges but no user interaction. The vulnerability could allow an attacker to compromise confidentiality, integrity and availability of the system. At the time of advisory publication no public exploitation of this security vulnerability was known.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
未捕获的异常
来源：美国国家漏洞数据库 NVD
漏洞标题
多款Siemens产品安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Siemens SINUMERIK 808D等都是德国西门子（Siemens）公司的数控机床系统控制器。 多款Siemens产品中存在安全漏洞。本地攻击者可借助ioctl调用利用该漏洞进行越界读取，任意写入，或在内核模式中执行代码，影响系统的保密性、可用性和完整性。以下产品和版本受到影响：Siemens SINUMERIK 808D 4.7所有版本，4.8所有版本；828D 4.7 SP6 HF1之前的4.7所有版本；840D sl 4.7 SP6 HF5之前的4.7所有版本；840D sl 4.8 SP
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
缓冲区错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2018-11465 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2018-11465 的情报信息