LG Device Manager 后置链接漏洞 CVE-2019-8372 CNNVD-201902-699
6.9
AV
AC
AU
C
I
A
发布：
2019-02-18
修订：
2019-02-26
LG Device Manager是韩国乐金（LG）公司的一款设备管理器。LHA.sys driver是其中的一个LHA.sys驱动程序。 LG Device Manager中的LHA.sys驱动程序1.1.1811.2101之前版本存在安全漏洞，该漏洞源于设备对象带有相关联的符号链接和开放的DACL。攻击者可借助特制的IOCTL请求利用该漏洞读取并写入任意的物理内存。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
