PT-2024-22884 · Razer · Razer Synapse 3+1

Abdelhamid Naceri + 1 · Publicado 2024-12-03 · Atualizado 2024-12-18 · CVE-2024-29404

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Razer Synapse 3 versão 3.9.131.20813

Aplicativo Synapse 3 versão 20240213

Descrição

Uma falha no Razer Synapse 3 permite que um invasor local execute código arbitrário por meio do parâmetro export da função Chroma Effects no componente Profiles.

Recomendações

Para o Razer Synapse 3 versão 3.9.131.20813, considere desativar a função Chroma Effects no componente Profiles até que uma correção esteja disponível.

Para a versão 20240213 do aplicativo Synapse 3, restrinja o acesso ao parâmetro export da função Chroma Effects para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2024-29404

Produtos afetados

Razer Synapse 3

Synapse 3 App

Referências · 7

• 🔥 https://github.com/mansk1es/CVE-2024-29404_Razer · Exploit
• https://twitter.com/VulmonFeeds/status/1864141601297125711 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-29404 · Nota de Segurança
• https://twitter.com/inthewildio/status/1869347915304722502 · Publicação no Twitter
• https://zerodayinitiative.com/blog/2022/3/16/abusing-arbitrary-file-deletes-to-escalate-privilege-and-other-great-tricks · Nota
• https://razer.com/synapse-3 · Nota
• https://twitter.com/CVEnew/status/1863995177167204564 · Publicação no Twitter