🇰🇷 한글 설명
Windows용 Razer Central <=7.11.0.558 버전의 RazerCentralService 명명된 파이프(Named Pipe)에서 부적절한 권한 제어 취약점이 발견되었습니다. 로컬 권한을 가진 공격자가 저권한 사용자로 명명된 파이프와 통신하여 보안에 취약한 .NET 역직렬화를 유발함으로써 SYSTEM 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터에 이미 접속해 있는 해커가 Razer 소프트웨어의 약점을 이용해 컴퓨터의 모든 권한을 장악할 수 있는 문제입니다. 일반 사용자 권한을 가진 사람이 관리자 수준의 최고 권한을 몰래 얻어낼 수 있습니다.
🇺🇸 원문 (English)
Improper Privilege Control in RazerCentralSerivce Named Pipe in Razer RazerCentral <=7.11.0.558 on Windows allows a malicious actor with local access to gain SYSTEM privilege via communicating with the named pipe as a low-privilege user and triggering an insecure .NET deserialization.
📍 영향받는 시스템
Razer Central <=7.11.0.558 (Windows)
⚔️ 공격 벡터
로컬 접근을 통한 명명된 파이프(Named Pipe) 통신 및 .NET 역직렬화 유도
🛡️ 대응 방법
Razer Central을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 7.11.0.558 이하이면 취약한 상태입니다.
powershell -Command "Get-Package -Name 'Razer Central' | Select-Object -ExpandProperty Version"