fengjixuchui/cve-2019-18845برامج تشغيل MsIo64.sys و MsIo32.sys في Patriot Viper RGB قبل الإصدار 1.1 تسمح للمستخدمين المحليين (بما في ذلك العمليات ذات التكامل المنخفض) بقراءة وكتابة مواقع الذاكرة التعسفية، وبالتالي الحصول على صلاحيات NT AUTHORITY\SYSTEM، عن طريق تعيين \Device\PhysicalMemory إلى العملية المتصلة عبر ZwOpenSection و ZwMapViewOfSection.
تسمح برامج تشغيل MsIo64.sys و MsIo32.sys في Patriot Viper RGB قبل الإصدار 1.1 للمستخدمين المحليين (بما في ذلك low integrity processes) بقراءة وكتابة مواقع ذاكرة عشوائية، وبالتالي الحصول على صلاحيات NT AUTHORITY\SYSTEM، عن طريق تعيين \Device\PhysicalMemory في العملية المتصلة عبر ZwOpenSection و ZwMapViewOfSection.
لأكون صريحًا، لا أريد حقًا معرفة كيف تعمل بدائية القراءة/الكتابة للذاكرة الفعلية العشوائية. نعم، أنا كسول، لكنني سأعود إلى هذا بعد أن أقرأ بعض الأوراق البحثية.
