SIOCtl

सरल IOCTL डिस्पैचर

यह एक सामान्य IOCTL "डिस्पैचर" है। मैंने इसे CVE 2018-8060 और 2018-8061 के लिए POC के रूप में उपयोग करने के लिए बनाया है, लेकिन इसे किसी भी डिवाइस, IOCTL और डेटा के लिए उपयोग किया जा सकता है।

• इनपुट डेटा एक बाइनरी फ़ाइल है, जिसमें IO कंट्रोल में इनपुट बफर के रूप में उपयोग होने वाला रॉ डेटा होता है।
• आउटपुट डेटा हेक्साडेसिमल डंप के रूप में प्रदर्शित किया जाता है।

CVE 2018-8060

• विवरण:
  HWiNFO AMD64 कर्नेल ड्राइवर संस्करण 8.98 और उससे नीचे का संस्करण बिना विशेषाधिकार वाले उपयोगकर्ता को डिवाइस ड्राइवर को IOCTL भेजने की अनुमति देता है। यदि इनपुट और/या आउटपुट बफर पॉइंटर शून्य (null) हैं या इन बफ़र्स का डेटा अमान्य है, तो शून्य/अमान्य पॉइंटर उत्पन्न होता है, जिसके परिणामस्वरूप Windows कर्नेल पैनिक, जिसे ब्लू स्क्रीन (Blue Screen) भी कहा जाता है, होता है।

  
  

• POC:
  एक बिना विशेषाधिकार वाला उपयोगकर्ता प्रतीकात्मक डिवाइस "HWiNFO32" को कुछ IOCTL भेजता है, जो 0x85FE2600 से अधिक होते हैं तथा जिनमें इन/आउट बफर का डेटा स्वेच्छिक होता है; इसके परिणामस्वरूप डिवाइस ड्राइवर के दायरे में पॉइंटर डिरेफरेंस (pointer dereference) होता है, जिससे कर्नेल पैनिक उत्पन्न होता है। कुछ मामलों में यह CWE-476 (NULL Pointer Dereference) या CWE-781 (METHOD_NEITHER I/O Control Code के साथ IOCTL में अनुचित एड्रेस सत्यापन) का परिणाम देता है।

  • इसे ट्रिगर करने का सबसे आसान तरीका इनपुट बफर को शून्य (null) रखना है :)।

CVE 2018-8061

• विवरण:
  HWiNFO AMD64 कर्नेल ड्राइवर संस्करण 8.98 और उससे नीचे का संस्करण बिना विशेषाधिकार वाले उपयोगकर्ता को डिवाइस ड्राइवर को विशेष IOCTL भेजने की अनुमति देता है, जिसके परिणामस्वरूप सीधे भौतिक मेमोरी में पढ़ना या लिखना होता है।