CVE-2022-47631
Açıklama
3.7.1209.121307 sürümü dahil olmak üzere Razer Synapse, güvenli olmayan bir kurulum yolu ve hatalı yetki yönetimi nedeniyle yetki yükseltmeye izin vermektedir. Saldırganlar, servis kurulmadan önce bunu yaparlarsa ve SYSTEM kullanıcısı için yazma erişimini engellerlerse %PROGRAMDATA%\Razer\Synapse3\Service\bin dizinine DLL dosyaları yerleştirebilirler. Servis bu dizinde kötü amaçlı DLL'ler tespit ederse başlamayacak olsa da, saldırganlar bir yarış durumunu (race condition) istismar ederek, servis dosyayı kontrol ettikten sonra geçerli bir DLL'yi (yani meşru bir Razer DLL kopyasını) kötü amaçlı bir DLL ile değiştirebilirler. Sonuç olarak, yerel Windows kullanıcıları, Windows üzerinde yönetici ayrıcalıkları elde etmek için Razer sürücü yükleyicisini kötüye kullanabilirler.
Nasıl düzeltilir
- razer synapse3.8.0428.042117 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| razer synapse | v < 3.8.0428.042117 | 3.8.0428.042117 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.