Windows CLFS とランサムウェアオペレーターが使用する 5 つのエクスプロイト (エクスプロイト #3 – 2022 年 10 月) from securelist.com

security summary

2023.12.21

Windows CLFS and five exploits used by ransomware operators (Exploit #3 – October 2022) - securelist.com

This is part four of our study about the Common Log File System (CLFS) and five vulnerabil...

エクスプロイト 3 – 2022 年 10 月は、ゼロデイ CVE-2022-37969 を作成したのと同じ作成者によって発見されました。
このエクスプロイトは、CLFSSCLIENTCONTEXT の値の一部と、BLF ファイル内の他の値をキャッシュします。
これにより、パッチされたシンボルに書き込まれる新しいシンボルが作成されます。
また、CClfsContainer クラスポインタも上書きします。
他の脆弱性はまだ報告されていません。