CVE-2023-3513

WysokieCVSS 7.8

Opublikowano: 14/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

W RazerCentralService w wersjach RazerCentral <=7.11.0.558 na systemie Windows występuje niewłaściwa kontrola uprawnień, która pozwala złośliwemu użytkownikowi z lokalnym dostępem uzyskać uprawnienia SYSTEM poprzez komunikację z nazwanym potokiem jako użytkownik o niskich uprawnieniach i wywołanie niebezpiecznej deserializacji .NET.

Ocena ryzyka

Zagrożenie polega na możliwości uzyskania przez atakującego pełnych uprawnień do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.

Rekomendacja

Zaleca się aktualizację RazerCentral do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie dostępu do systemu w celu wykrycia potencjalnych prób ataku.

Inne podatności w RazerCentralService

CVE-2023-3514Wysokie
W RazerCentralService w wersji RazerCentral <=7.11.0.558 na systemie Windows występuje niewłaściwe zarządzanie uprawnieniami, które pozwala lokalnemu atakującemu uzyskać uprawnienia SYSTEM poprzez komunikację z nazwanym potokiem jako użytkownik o niskich uprawnieniach i wywołanie polecenia 'AddModule' lub 'UninstallModules' w celu wykonania dowolnego pliku wykonywalnego.

Oryginalny opis (angielski, źródło NVD)

Improper Privilege Control in RazerCentralSerivce Named Pipe in Razer RazerCentral <=7.11.0.558 on Windows allows a malicious actor with local access to gain SYSTEM privilege via communicating with the named pipe as a low-privilege user and triggering an insecure .NET deserialization.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS