CVE-2017-9769
KrytyczneStreszczenie
W systemie Razer Synapse 2.20.15.1104 istnieje podatność, która pozwala na wysłanie specjalnie skonstruowanego IOCTL do sterownika rzpnk.sys. Może to prowadzić do otwarcia uchwytu do dowolnego procesu.
Ocena ryzyka
Atakujący może uzyskać dostęp do procesów systemowych, co może prowadzić do eskalacji uprawnień i potencjalnego przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację oprogramowania Razer Synapse do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Razer Synapse 2.20.15.1104
Zobacz wszystkie- CVE-2017-11653Wysokie
Razer Synapse w wersji 2.20.15.1104 i wcześniejszych stosuje słabe uprawnienia dla katalogu Devices, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą konia trojańskiego w plikach RazerConfigNative.dll lub RazerConfigNativeLOC.dll.
- CVE-2017-11652Wysokie
Razer Synapse w wersji 2.20.15.1104 i wcześniejszych używa słabych uprawnień dla katalogu CrashReporter, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą złośliwego pliku dbghelp.dll.
Oryginalny opis (angielski, źródło NVD)
A specially crafted IOCTL can be issued to the rzpnk.sys driver in Razer Synapse 2.20.15.1104 that is forwarded to ZwOpenProcess allowing a handle to be opened to an arbitrary process.