CVE:CVE-2017-6178
CNNVD:CNNVD-201703-897
USBPcap是一套基于Windows平台用于USB设备数据包捕获的工具。
USBPcap 1.1.0.0版本中的‘IofCallDriver’函数存安全漏洞。本地攻击者可借助特制的0x00090028 IOCTL调用利用该漏洞获取特权。
solution:Upgrade usbpcap_project usbpcap to a higher version than 1.1.0.0,and avoid the version 1.1.0.0