leHACK 2019: Analyse von CVE-2018-8453: Eine interessante Geschichte über UAF und Double Free im Windows-Kernel

Dieser Vortrag wurde auf der leHACK 2019 gehalten.

Zusammenfassung

In diesem Vortrag diskutieren wir die komplexen Details der Ausnutzung von CVE-2018-8453, einer Sicherheitslücke im Windows-Treiber win32.sys. Diese wurde von Kaspersky Lab gemeldet, da sie in gezielten Angriffen eingesetzt wurde.

In diesem Vortrag diskutieren wir die komplexen Details, wie man sie reproduziert und wie man die Sicherheitslücke auf verschiedenen Windows-Versionen ausnutzt, da der anfällige Code auch in Windows 7, 8.1 und 10 vorhanden ist (obwohl wir es nur auf Windows 7 und Windows 10 demonstrieren werden).

Wichtige Erkenntnisse

Nach dem Besuch des Vortrags werden die Teilnehmer Kenntnisse haben über:

• Wie man binäres Diffing durchführt
• Auffinden des anfälligen Codes aus der Beschreibung der Sicherheitslücke
• Ausnutzung einer Use-After-Free-Sicherheitslücke im Windows-Kernel
• Ausnutzung einer Double-Free-Sicherheitslücke im Windows-Kernel
• Verschiedene Herausforderungen beim Schreiben von Kernel-Exploits (Gegenmaßnahmen und Umgehungen)
• Durchführung von Heap-Spray- und Data-Only-Angriffen (auf verschiedenen Windows-Versionen)

Twitter