CVE-2019-18845

总结

Patriot Viper RGB 1.1 之前版本中的 MsIo64.sys 和 MsIo32.sys 驱动程序允许本地用户（包括低完整性进程）通过 ZwOpenSection 和 ZwMapViewOfSection 将 \Device\PhysicalMemory 映射到调用进程中，从而读取和写入任意内存位置，并因此获得 NT AUTHORITY\SYSTEM 权限。

• CVE-2019-18845PoC

  Patriot Viper RGB 1.1 之前的版本中，MsIo64.sys 和 MsIo32.sys 驱动程序允许本地用户（包括低完整性进程）通过 ZwOpenSection 和 ZwMapViewOfSection 将 \Device\PhysicalMemory 映射到调用进程，从而读写任意内存位置，并进而获得 NT AUTHORITY\SYSTEM 权限。