lsass memory leak

Есть несколько вопросов по удаленным утечкам памяти из lsass.
Пробую уже известные кейсы Information Disclosure

Попробовал затриггерить CVE-2023-24900, но я не вижу способа осуществить утечку с помощью этого. Но зато, с помощью этой уязвимости я могу удаленно и безопасно (без синих экранов) выявить разрядность системы, что тоже считаю неплохим результатом, хотя основная цель не достигнута.
Может есть и другие способы удаленного определения разрядности системы по сети?

Это может быть иногда полезно, например для использования того же SMBGhost - чтобы в слепую не использовать его основную версию для 64-разрядных систем, это приведет к сбою системы, что может насторожить пользователя.

В описании Weakness: CWE-125: Out-of-bounds Read
Да, там есть чтение за диапозоном! но только входящего пакета, исходящий модифицирован не будет.
Или я может что то не учел и можно осуществить утечку?


Более перспективной выглядит CVE-2023-36596, хоть и не такой универсальной.
В описании прямо написано, что есть возможность утечки.
Но изменений в исправлении мне найти не удалось. Код RPCRT4, как и MSRPC изменен не был.
Может кто подскажет где искать?

0