forti-research

Fortinet fortimon374.sys - 通过未认证终止命令绕过 PPL 概述 Fortinet 的 fortimon374.sys 内核驱动（FortiClient 的“反漏洞利用”微过滤器）中存在一个漏洞，允许任何本地管理员通过向一个未认证的通信端口发送 8 字节消息，终止任意 进程——包括受 PPL（Protected Process Light）保护的进程，如 Windows Defender MsMpEng.exe 和 lsass.exe 。 没有缓冲区溢出。没有堆喷射。没有 ROP 链。只需 8 个字节。 漏洞详情 字段| 值 ---|--- 驱动|...