CVE-2023-3514

WysokieCVSS 7.8

Opublikowano: 14/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

W RazerCentralService w wersji RazerCentral <=7.11.0.558 na systemie Windows występuje niewłaściwe zarządzanie uprawnieniami, które pozwala lokalnemu atakującemu uzyskać uprawnienia SYSTEM poprzez komunikację z nazwanym potokiem jako użytkownik o niskich uprawnieniach i wywołanie polecenia 'AddModule' lub 'UninstallModules' w celu wykonania dowolnego pliku wykonywalnego.

Ocena ryzyka

Atakujący z lokalnym dostępem może uzyskać pełne uprawnienia do systemu, co stwarza poważne zagrożenie dla integralności i poufności danych w organizacji.

Rekomendacja

Zaleca się aktualizację RazerCentral do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do systemu tylko dla zaufanych użytkowników.

Inne podatności w RazerCentralService

CVE-2023-3513Wysokie
W RazerCentralService w wersjach RazerCentral <=7.11.0.558 na systemie Windows występuje niewłaściwa kontrola uprawnień, która pozwala złośliwemu użytkownikowi z lokalnym dostępem uzyskać uprawnienia SYSTEM poprzez komunikację z nazwanym potokiem jako użytkownik o niskich uprawnieniach i wywołanie niebezpiecznej deserializacji .NET.

Oryginalny opis (angielski, źródło NVD)

Improper Privilege Control in RazerCentralSerivce Named Pipe in Razer RazerCentral <=7.11.0.558 on Windows allows a malicious actor with local access to gain SYSTEM privilege via communicating with the named pipe as a low-privilege user and calling "AddModule" or "UninstallModules" command to execute arbitrary executable file.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS