CVE-2024-30804

概要

ASUS Fan_Xpertのv.10013より前のDeviceIoControlコンポーネントで発見された問題により、攻撃者が巧妙に細工したIOCTLリクエストを介して任意のコードを実行できる可能性があります。

• CVE-2024-30804PoC

  Windows LPE PoC。AsInsHelp64.sys ドライバを悪用し、任意の物理メモリ読み書きによってカーネルトークンを上書きし、SYSTEM 権限を取得する。