CVE-2022-24481-POC

सारांश

यह PoC एक्सप (SHA1:fec933b0c46366a1fb272bfaf82a8262597a8d75) से रिवर्स किया गया है और कई एंटीवायरस इंजनों ने इसे CVE-2022-24521 के रूप में पहचाना। इसका विश्लेषण करने के बाद, मुझे लगता है कि यह शायद CVE-2022-24481 का एक्सप है, क्योंकि CVE-2022-24521 एक टाइप कन्फ्यूजन भेद्यता नहीं है। बग गलत पॉइंट CLFS_CONTAINER_CONTEXT.pContainer के कारण होता है, इसे फंक्शन CClfsContainer::Close में कॉल किया जाएगा, इसलिए यदि इसे पहले संशोधित किया गया, तो यह कोई भी कोड निष्पादित करेगा। लेकिन इस पॉइंट को कैसे संशोधित करें? एक्सप (fec933b0c46366a1fb272bfaf82a8262597a8d75) का RCA इस प्रकार है:

1. एक्सप CLFS_BASE_RECORD_HEADER.rgClients को CLFS_CONTAINER_CONTEXT के ऑफसेट पर संशोधित करता है।
2. फंक्शन CClfsLogFcbPhysical::Initialize में, CLFS_BASE_RECORD_HEADER.rgClients (CLFS_CONTAINER_CONTEXT का ऑफसेट) से कुछ मान मेमोरी में पढ़ता है।
3. CClfsBaseFilePersisted::LoadContainerQ, यह क्लास Container का पॉइंट उत्पन्न करेगा और CLFS_CONTAINER_CONTEXT.pContainer में भरेगा।
4. फंक्शन CClfsRequest::Cleanup में, चरण 2 से मान को क्लाइंट कॉन्टेक्स्ट में लिखें जो मेमोरी में कंटेनर कॉन्टेक्स्ट के समान है।
5. फंक्शन CClfsRequest::Close में, CLFS_CONTAINER_CONTEXT को पार्स करें और pContainer को कॉल करें (ट्रिगर)।