CVE-2022-26809

CVE-2022-26809 이 저장소는 단순히 CVE에 대한 연구를 위한 것입니다. 더 자세한 분석은 여기를 참조하세요. 업데이트: 2022-05-19 이 분석은 아직 완료되지 않았습니다.... 업데이트: 2022-05-22 HuanGMz 글과 corelight 블로그에서 실제 취약점을 보여줍니다: OSFCASSOCIATION::ProcessBindAckOrNak 이 취약점은 CVE-2021-43893과 유사하게 트리거됩니다. UNC 경로 를 사용하여 ESFRPC 요청을 lsass.exe에 보내면, 피해자는 대상에 클라이언트 ...