CVE-2017-11652
WysokieStreszczenie
Razer Synapse w wersji 2.20.15.1104 i wcześniejszych używa słabych uprawnień dla katalogu CrashReporter, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą złośliwego pliku dbghelp.dll.
Ocena ryzyka
Organizacja może być narażona na ataki lokalnych użytkowników, którzy mogą wykorzystać tę podatność do uzyskania nieautoryzowanych uprawnień.
Rekomendacja
Zaleca się aktualizację Razer Synapse do najnowszej wersji oraz przegląd uprawnień katalogu CrashReporter, aby zminimalizować ryzyko.
Inne podatności w Razer Synapse
Zobacz wszystkie- CVE-2017-11653Wysokie
Razer Synapse w wersji 2.20.15.1104 i wcześniejszych stosuje słabe uprawnienia dla katalogu Devices, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą konia trojańskiego w plikach RazerConfigNative.dll lub RazerConfigNativeLOC.dll.
- CVE-2017-9769Krytyczne
W systemie Razer Synapse 2.20.15.1104 istnieje podatność, która pozwala na wysłanie specjalnie skonstruowanego IOCTL do sterownika rzpnk.sys. Może to prowadzić do otwarcia uchwytu do dowolnego procesu.
Oryginalny opis (angielski, źródło NVD)
Razer Synapse 2.20.15.1104 and earlier uses weak permissions for the CrashReporter directory, which allows local users to gain privileges via a Trojan horse dbghelp.dll file.