thepwnrip/lehack-analysis-of-cve-2018-8453CVE-2018-8453을 분석하는 컨퍼런스 발표입니다. 이는 Windows 커널의 UAF(Use-After-Free) 및 이중 해제(double-free) 취약점입니다. 바이너리 디핑(binary diffing), 익스플로잇 재현, 힙 스프레이(heap spray), 그리고 Windows 7, 8.1, 10에서의 데이터 전용 공격(data-only attacks)을 다룹니다.
이 발표는 leHACK 2019에서 진행되었습니다.
이 발표에서는 Microsoft Windows 드라이버 win32.sys의 취약점인 CVE-2018-8453의 복잡한 세부 사항을 논의합니다. 이 취약점은 Kaspersky Lab에 의해 고도로 표적화된 공격에서 사용되고 있던 것으로 보고되었습니다.
이 발표에서는 그 복잡한 세부 사항, 재현 방법, 그리고 다양한 Windows 버전에서 취약점을 악용하는 방법을 논의합니다. 취약한 코드는 Windows 7, 8.1 및 10에도 존재하지만 (Windows 7과 Windows 10에서만 시연할 예정입니다).
발표를 듣고 나면 참석자는 다음에 대한 지식을 갖게 됩니다:
