Element2023H

يمكن للمهاجم المحلي الذي يمتلك صلاحيات منخفضة تصعيد صلاحياته محلياً للسيطرة على النظام بشكل كامل. تكمن المشكلة في مكون IOCTL Handler ضمن مكتبة `WFanManager.sys` وتحديداً في الدالة `sub 11504()`. يؤدي هذا الخلل إلى التلاعب بصلاحيات افتراضية غير صحيحة.

توجد مشكلة في فساد الذاكرة في مكون Kernel Driver ضمن مكتبة `shield.sys`. يمكن للمهاجم المحلي استغلال الدالة `sub 23908()` لإفساد ذاكرة النواة، مما قد يؤدي إلى تعطل النظام أو الحصول على تحكم غير مصرح به فيه.

يوجد خلل في مكون Dispatch Handler داخل مكتبة `AMDRyzenMasterDriver.sys`. يمكن للمهاجم المحلي التلاعب بالوسيط `SystemBuffer` في الدالة `MmMapIoSpace()` لتنفيذ إجراءات غير آمنة ورفع الامتيازات.

يوجد خلل في الدالة `sub 14000885C` ضمن مكتبة `kgameprotect.sys`. يمكن للمهاجم المحلي التلاعب بالوسيط `Pid` مما يؤدي إلى إدارة غير صحيحة للصلاحيات.

يوجد خلل في مكون IOCTL Process Termination داخل مكتبة LWBilling64.sys. وتحديداً، فإن الدالة `sub 14000443C()` عرضة للتلاعب في الوسيط `Pid` مما قد يؤدي إلى كشف IOCTL (التحكم في الإدخال/الإخراج) مع وجود ضوابط وصول غير كافية. يتطلب استغلال هذه المشكلة وصولاً محلياً.

Improper privilege management exists within the IOCTL Handler component of the `mtdispkm64.sys` library. Specifically, the `sub 140006F0C()` function can be manipulated by a local attacker to gain unauthorized privileges.

A local issue exists within the IRP MJ DEVICE CONTROL Handler component in the `shdrv x64.sys` file. Specifically, the `sub 180004AC0()` function does not properly handle the `PID` argument, which can be manipulated to cause a denial of service.

A heap-based buffer overflow exists in the IOCTL Handler component within the `mtdispkm64.sys` library. The issue occurs in the `sub 140001000()` function and requires local access to be exploited.

Improper privilege management exists within the IOCTL Dispatch component of the `WinRing0x64.sys` library. A local attacker can exploit this by manipulating the `PhysicalAddress`, `AlignNumer`, and `AlignSize` arguments passed to the `sub 11504()` function.

A flaw in the IOCTL Handler component affects the `IRP MJ DEVICE CONTROL` function within the `IUForceDelete.sys` library. Local access is required to perform a manipulation that can lead to improper privilege management.

Improper privilege management occurs within the IRP MJ DEVICE CONTROL Handler component of the `IObitUnlocker.sys` library. Specifically, the issue resides in the `ZwTerminateProcess()` function. This flaw requires local access to be exploited.