![[Le récap’ !] Samsung Galaxy Unpacked : officialisation des smartphones S21 le 14 Janvier, à partir de 15 h 45 ! (heure française…)](https://blog.sosordi.net/wp-content/uploads/2021/01/unpacked-samsung-14-janvier-2021_galaxy-s21-vue-330x180.png "[Le récap’ !] Samsung Galaxy Unpacked : officialisation des smartphones S21 le 14 Janvier, à partir de 15 h 45 ! (heure française…)")
![[MAJ 29 / 10] COVID-19 : instauration d’un couvre-feu à partir du 17 Octobre prochain ! (avec l’attestation…)](https://blog.sosordi.net/wp-content/uploads/2020/10/covid-19_coronavirus-19-330x180.jpg "[MAJ 29 / 10] COVID-19 : instauration d’un couvre-feu à partir du 17 Octobre prochain ! (avec l’attestation…)")
![[Insolite] KFC console : retour sur la console (re)chauffe-plat !](https://blog.sosordi.net/wp-content/uploads/2021/01/kfc-console_vue-330x180.jpg "[Insolite] KFC console : retour sur la console (re)chauffe-plat !")
Tags populaires
0
Le CNG.sys (Windows Kernel Cryptography Driver) a été soumis à rude épreuve : le 22 Octobre dernier, un membre du projet Zero Google Chromium a mis en lumière une vulnérabilité : potentiellement exploitable, celle-ci outrepassait certaines valeurs – tronquées – de la mémoire-tampon pour permettre une élévation de privilèges…
“Le bogue réside dans la fonction cng CfgAdtpFormatPropertyBlock et est causé par un problème de troncature d’entiers 16 bits […] si SourceLength est égal ou supérieur à 0x2AAB, une mémoire tampon insuffisamment petite est allouée à partir du NonPagedPool“, explique ainsi Ben Hawkes, concernant cette faille assignée CVE-2020-17087.
Currently we expect a patch for this issue to be available on November 10. We have confirmed with the Director of Google’s Threat Analysis Group, Shane Huntley (@ShaneHuntley), that this is targeted exploitation and this is not related to any US election related targeting.
— Ben Hawkes (@benhawkes) October 30, 2020
Windows 10 1903 mais, également, Windows 7 seraient concernés. Une dérivation de ce PoC se base sur les “pools spéciaux activés pour cng.sys” avec un crash opéré via une corruption-mémoire. Dans un tweet datant du 30 Octobre 2020, l’auteur du PoC précisé, en complément d’information, qu’un correctif sera disponible et déployé à partir du 10 Novembre prochain tout en notifiant, officiellement, que cela n’est en rien “en lien avec une attaquant ciblant les élections américaines“… A veiller !
Source : Projet Zero Google Chromium (Ben Hawkes) – 22 Octobre 2020 – Pilote cryptographique noyau Windows : élévation de privilèges depuis un dépassement ou une corruption de mémoire.
