CVE-2022-24481-analysis

CVE-2022-24481 타입 혼동 타입 혼동 취약 파일 clfs.sys 근본 원인 rgContainers0에 대한 검증 로직이 엄격하지 않기 때문에, rgContainers0를 위조한 후 ClientContext가 ContainerContext 구조체와 겹치게 된다. 위조된 데이터가 수락되면, CloseHandle 이후 CClfsLogFcbPhysical::FlushMetadata가 ClientContext 데이터를 복원한다. 이용 방법 rgContainers0를 위조한 후, ClientContext가...