CVE-2017-11653
WysokieStreszczenie
Razer Synapse w wersji 2.20.15.1104 i wcześniejszych stosuje słabe uprawnienia dla katalogu Devices, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą konia trojańskiego w plikach RazerConfigNative.dll lub RazerConfigNativeLOC.dll.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemów przez lokalnych użytkowników, co może prowadzić do eskalacji uprawnień i potencjalnych szkód.
Rekomendacja
Zaleca się aktualizację Razer Synapse do najnowszej wersji oraz przegląd uprawnień katalogu Devices, aby zminimalizować ryzyko.
Inne podatności w Razer Synapse
Zobacz wszystkie- CVE-2017-11652Wysokie
Razer Synapse w wersji 2.20.15.1104 i wcześniejszych używa słabych uprawnień dla katalogu CrashReporter, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą złośliwego pliku dbghelp.dll.
- CVE-2017-9769Krytyczne
W systemie Razer Synapse 2.20.15.1104 istnieje podatność, która pozwala na wysłanie specjalnie skonstruowanego IOCTL do sterownika rzpnk.sys. Może to prowadzić do otwarcia uchwytu do dowolnego procesu.
Oryginalny opis (angielski, źródło NVD)
Razer Synapse 2.20.15.1104 and earlier uses weak permissions for the Devices directory, which allows local users to gain privileges via a Trojan horse (1) RazerConfigNative.dll or (2) RazerConfigNativeLOC.dll file.