Podatność CVE-2021-30494


Publikacja: 2021-04-14

Opis:
Multiple system services installed alongside the Razer Synapse 3 software suite perform privileged operations on entries within the Razer Chroma SDK subkey. These privileged operations consist of file name concatenation of a runtime log file that is used to store runtime log information. In other words, an attacker can create a file in an unintended directory (with some limitations).

Typ:

CWE-276

(Incorrect Default Permissions)

CVSS2 => (AV:L/AC:L/Au:N/C:N/I:N/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.9/10
6.9/10
3.9/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Lokalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Brak
Pełny
Affected software
Razer -> Synapse 

 Referencje:
https://versprite.com/blog/security-research/razer-synapse-3-security-vulnerability-analysis-report/
https://versprite.com/advisories/razer-synapse-3-1/
https://versprite.com/security-resources/

Copyright 2024, cxsecurity.com

 

Back to Top