Podatności Razer Synapse 3

Razer Synapse w wersji 2.20.15.1104 i wcześniejszych stosuje słabe uprawnienia dla katalogu Devices, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą konia trojańskiego w plikach RazerConfigNative.dll lub RazerConfigNativeLOC.dll.

Razer Synapse w wersji 2.20.15.1104 i wcześniejszych używa słabych uprawnień dla katalogu CrashReporter, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą złośliwego pliku dbghelp.dll.

W systemie Razer Synapse 2.20.15.1104 istnieje podatność, która pozwala na wysłanie specjalnie skonstruowanego IOCTL do sterownika rzpnk.sys. Może to prowadzić do otwarcia uchwytu do dowolnego procesu.

Podatność lokalnego podniesienia uprawnień typu Link Following w Razer Synapse 3 Chroma Connect. Atakujący musi najpierw uzyskać możliwość wykonania kodu z niskimi uprawnieniami w systemie docelowym. Wada występuje w instalatorze Razer Chroma SDK — tworząc dowiązanie symboliczne, atakujący może zmusić instalator do usunięcia dowolnych plików.

Podatność lokalnego podniesienia uprawnień typu Link Following w module RazerPhilipsHueUninstall w Razer Synapse 3. Atakujący musi najpierw uzyskać możliwość wykonania kodu z niskimi uprawnieniami w systemie docelowym. Wada występuje w instalatorze modułu Philips HUE — tworząc dowiązanie symboliczne, atakujący może zmusić instalator do usunięcia dowolnych plików.

Podatność lokalnego podniesienia uprawnień typu Link Following w module makr Razer Synapse 3. Atakujący musi najpierw uzyskać możliwość wykonania kodu z niskimi uprawnieniami w systemie docelowym. Wada występuje w usłudze Razer Synapse — tworząc dowiązanie symboliczne, atakujący może zmusić usługę do usunięcia dowolnych plików.