CVE-2022-42045

CVE-2022-42045 概述 我们发现 Zemana amsdk.sys 内核模式驱动程序（Zemana 反恶意软件 SDK 的一部分）中存在任意代码注入漏洞。该漏洞允许将任意代码注入到驱动程序代码段之一，然后以内核模式权限执行它（从管理员到内核模式的本地权限提升）。例如，此漏洞可用于禁用驱动程序签名强制，然后安装未签名的内核模式驱动程序。 详细信息 易受攻击的函数位于 amsdk.sys 的 .text 段起始偏移 0xBF60 处。该函数调用另一个位于偏移 0xD664 处的函数。偏移 0xD664 处的函数接收 4 个参数： 1. 目标地址：.hook 段中具有 RWX...