CVE-2023-20564 – AMD Ryzen Master Driver Proof-of-Concept für physischen Speicherzugriff

Übersicht

Dieses Repository enthält einen Proof of Concept (PoC), der die Schwachstelle CVE-2023-20564 im AMD Ryzen Master Treiber demonstriert. Die Schwachstelle ermöglicht es nicht privilegierten Benutzern, beliebigen physischen Speicher zu lesen und zu beschreiben, was zu einer möglichen Privilegieneskalation und Systemkompromittierung führt.

Details zur Schwachstelle

• CVE-ID: CVE-2023-20564
• CVSS-Score: 8.8 (Hoch)
• Anbieter: AMD
• Produkt: AMD Ryzen Master Treiber
• Betroffene Versionen: Mehrere Versionen der AMD Ryzen Master Software
• Auswirkung: Lese-/Schreibzugriff auf physischen Speicher mit anschließender Privilegieneskalation

Technische Beschreibung

Der AMD Ryzen Master Treiber (AMDRyzenMasterDriverV17.sys) enthält eine unzureichende Validierung in seinen IOCTL-Handlern, insbesondere:

• Lese-IOCTL: 0x81112F08 – Erlaubt das Lesen beliebiger physischer Speicheradressen
• Schreib-IOCTL: 0x81112F0C – Erlaubt das Schreiben auf beliebige physische Speicheradressen

Der Treiber validiert nicht ausreichend:

1. Physische Speicheradressen
2. Größenbegrenzungen
3. Geschützte Speicherbereiche

Dadurch können bösartige Anwendungen:

• Sensitive Kernel-Datenstrukturen auslesen
• Kritische Systemkomponenten ändern
• Windows-Kernel-Schutzmechanismen umgehen
• Beliebigen Code im Kernel-Modus ausführen

Benötigte Dateien

• AMDRyzenMasterDriverV17.sys – Die verwundbare Treiberdatei
• Quellcode aus diesem Repository

2. PoC kompilieren

# manually
g++ -std=c++17 poc_demo.cpp -o poc_demo.exe -ladvapi32

Kernkomponenten

Speicherstrukturen

typedef struct _AMDReadStructure {
    LARGE_INTEGER PhysAddr;     // Physical address to read
    LARGE_INTEGER SizeAndData;  // Size and data buffer
    CHAR Buffer[1];             // Variable data buffer
} AMDReadStructure, *PAMDReadStructure;

Kernfunktionen

• ReadPhysicalMemory() – Aus physischem Speicher lesen
• WritePhysicalMemory() – In physischen Speicher schreiben
• TestReadWriteVerify() – Vollständige Testsequenz
• InstallDriverService() – Treiberinstallation
• StopAndRemoveDriverService() – Treiberbereinigung

Beispielausgabe

===========================================
  AMD Ryzen Master Driver - Memory PoC    
===========================================

[*] Installing and starting driver service...
[+] Driver file found
[+] Service created successfully
[+] Service started successfully

[*] Initializing driver connection...
[+] Driver connection established successfully

[!] TESTING READ/WRITE/VERIFY SEQUENCE

[STEP 1] Reading original data...
[*] Reading 8 bytes from physical address 0x100000
[*] PHYSICAL MEMORY READ SUCCESS!
    Read 8 bytes from 0x100000
    Data: 4D 5A 90 00 03 00 00 00

[STEP 2] Writing test data...
[*] Writing 8 bytes to physical address 0x100000
    Data: DE AD BE EF CA FE BA BE
[*] PHYSICAL MEMORY WRITE SUCCESS!
    Wrote 8 bytes to 0x100000

[STEP 3] Verifying written data...
[*] Reading 8 bytes from physical address 0x100000
[*] PHYSICAL MEMORY READ SUCCESS!
    Data: DE AD BE EF CA FE BA BE

[*] DATA VERIFICATION SUCCESS! Write/Read works correctly!

Technische Analyse

IOCTL-Handler-Analyse

Der verwundbare Treiber stellt zwei Haupt-IOCTLs bereit:

1. Lesen von physischem Speicher (0x81112F08)

   • Eingabe: Physische Adresse + Größe
   • Ausgabe: Speicherinhalt an der angegebenen Adresse
   • Keine Validierung der Adressbereiche

2. Schreiben in physischen Speicher (0x81112F0C)

   • Eingabe: Physische Adresse + Größe + Daten
   • Ausgabe: Keine
   • Keine Validierung geschützter Speicherbereiche

Referenzen

• CVE-2023-20564 - MITRE
• NVD Entry
• AMD Security Advisory
• Windows Driver Security Best Practices

Denk dran: Dieses Tool ist ausschließlich für autorisierte Sicherheitstests bestimmt. Holen Sie immer die entsprechende Genehmigung ein, bevor Sie Tests an einem System durchführen.