LG Device Manager 后置链接漏洞

LG Device Manager是韩国乐金（LG）公司的一款设备管理器。LHA.sys driver是其中的一个LHA.sys驱动程序。

LG Device Manager中的LHA.sys驱动程序1.1.1811.2101之前版本存在安全漏洞，该漏洞源于设备对象带有相关联的符号链接和开放的DACL。攻击者可借助特制的IOCTL请求利用该漏洞读取并写入任意的物理内存。