CVE-2025-70795

요약

STProcessMonitor 11.11.4.0(Safetica Application 제품군의 일부)은 관리자 권한 사용자가 타사 구현을 통해 보호되는 프로세스를 종료하기 위해 조작된 IOCTL 요청을 보낼 수 있게 합니다. 이는 드라이버의 IOCTL 핸들러에서 호출자 검증이 부족하여 발생하며, 권한 없는 프로세스가 커널 공간에서 해당 작업을 수행할 수 있게 됩니다. 성공적으로 악용될 경우 중요한 타사 서비스나 애플리케이션을 중단시켜 서비스 거부(DoS)를 유발할 수 있습니다. 권한 없는 프로세스가 드라이버를 로드하고 조작된 IOCTL 요청(0xB822200C)을 전송하여 타사 구현을 통해 보호되는 프로세스를 종료합니다. 이 작업은 드라이버의 IOCTL 핸들러에서 호출자 검증이 부족한 점을 악용하여, 권한 없는 프로세스가 커널 공간에서 종료 작업을 수행할 수 있게 합니다. 성공적으로 악용될 경우 중요한 타사 서비스나 애플리케이션을 중단시켜 서비스 거부(DoS)를 유발할 수 있습니다.

• STProcessMonitorBYOVDPoC

  CVE-2025-70795 / CVE-2026-0828에 대한 PoC 및 업데이트된 드라이버

• BYOVDPoC

  BYOVD 연구 사용 사례: 취약한 드라이버 탐지 및 리버스 엔지니어링 방법론을 다룹니다. (CVE-2025-52915, CVE-2025-1055, CVE-2026-3609, CVE-2026-8501)