允许下载 DLL 库的 Realtek 高清音频驱动程序中的漏洞
来自 SafeBreach 实验室的专家在 Realtek HD 音频驱动程序驱动程序包中介绍了技术细节和 PoC 漏洞代码。其操作允许对易受攻击的计算机
漏洞（CVE-2019-19705）具有增强权限的任意有效负载，通过将任意未签名的 DLL 库加载到已签名进程中，可用于绕过保护并确保在系统中的持久性。
Realtek 高清音频驱动程序包存在于所有 Windows 控制的计算机上，配有 Realtek 音频卡，使其容易受到
攻击。但是，攻击者必须具有管理员许可证才能执行攻击。
在对RAVBg64.exe过程的分析中，研究人员发现它适用于系统特权，但下载一些DLL库的方式不安全
。
专家们指出，问题不仅在于如何不加载库，它们不在预期位置，而且它们被执行，尽管它们应该仅用于数据
。
据专家称，造成此问题的原因是 Realtek 使用 Visual Studio 2005 编译了一个二进制文件，这导致了 RAVBg64.exe
进程的错误行为。此外，下载的库不会检查数字签名，从而允许下载未签名的任意库。
研究人员去年7月向供应商报告了该漏洞，开发人员在 Realtek HD 音频驱动程序 1.0.0.8856 版本中
消除了该漏洞。
安全实验室
请广大网友，升级 驱动版本，修复漏洞。

Realtek Audio Driver是中国台湾瑞昱半导体（Realtek）公司的一款音频驱动程序。 Realtek Audio Driver中存在安全漏洞，该漏洞源于Realtek使用Visual Studio 2005来编辑二进制文件并且没有对加载的DLL执行数字签名验证。攻击者可利用该漏洞在Realtek-Semiconductor已签名进程的上下文中加载并执行恶意的payload。