SmmExploit

SmmExploit 이 문서는 ASUS UX360CA BIOS 버전 303의 커널에서 SMM으로의 로컬 권한 상승 취약점인 CVE-2021-26943에 대한 보고서이자 익스플로잇입니다. 이 문제는 버전 304에서 수정되었습니다. 문제 설명 요약 UX360CA BIOS 버전 303에는 ring0 권한을 가진 공격자가 SMRAM을 포함한 거의 임의의 물리 메모리를 덮어쓰고 SMM에서 임의 코드를 실행할 수 있게 하는 3개의 취약한 모듈이 있습니다. 해당 모듈은 다음과 같이 식별할 수 있습니다: 이름| GUID| SHA256...