CVE-2019-9730

CVE-2019-9730: Synaptics 오디오 드라이버 LPE 이 드라이버 패키지의 취약점은 CxUtilSvc 시스템 서비스에 있었습니다. 이 서비스는 낮은 권한의 코드가 SYSTEM으로 레지스트리에 대해 임의 읽기 및 쓰기를 수행하는 데 사용할 수 있는 COM 개체를 호스팅했습니다. .NET 코드는 IRegistryHelper COM 인터페이스를 참조로 추가하여 해당 메서드를 호출합니다. 악용 측면에서, 덜 미묘한 접근 방식이 사용되어 주어진 서비스의 바이너리 경로를 로컬 관리자 계정을 생성하는 명령으로 대체합니다. 일...