🇰🇷 한글 설명
Razer Synapse 3 Macro Module의 심볼릭 링크 추적 취약점으로 인해 로컬 권한 상승이 가능합니다. 공격자가 시스템에 낮은 권한의 코드를 실행할 수 있다면, Razer Synapse 서비스를 악용하여 임의의 파일을 삭제하거나 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터에 이미 침입한 해커가 Razer 소프트웨어의 약점을 이용해 관리자 권한을 뺏을 수 있는 문제입니다. 이를 통해 해커는 컴퓨터의 모든 제어권을 가질 수 있게 됩니다.
🇺🇸 원문 (English)
Razer Synapse 3 Macro Module Link Following Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of Razer Synapse 3. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.
The specific flaw exists within the Razer Synapse Service. By creating a symbolic link, an attacker can abuse the service to delete arbitrary files. An attacker can leverage this vulnerability to escalate privileges and execute arbitrary code in the context of SYSTEM. Was ZDI-CAN-26374.
📍 영향받는 시스템
Razer Synapse 3 (Macro Module 포함 버전)
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 심볼릭 링크를 생성하여 Razer Synapse 서비스의 파일 삭제 기능을 악용함
🛡️ 대응 방법
Razer Synapse 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Razer Synapse의 버전이 보안 패치가 적용된 최신 버전인지 확인하십시오.
powershell -Command "Get-Package -Name 'Razer Synapse*' | Select-Object Name, Version"