Razer Synapse 0 day漏洞，插入Razer鼠標(biāo)即可獲得Windows 10管理員權(quán)限。

Razer 是一家知名的游戲設(shè)備品牌廠商，提供的產(chǎn)品包括游戲鼠標(biāo)和鍵盤。在Windows 10或Windows 11中插入Razer設(shè)備后，操作系統(tǒng)會自動下載和安裝Razer Synapse軟件。Razer Synapse軟件是一款配置硬件設(shè)備、設(shè)備宏和映射按鍵的軟件。Razer稱Razer Synapse軟件的用戶量超過1億。研究人員在Razer Synapse中發(fā)現(xiàn)了一個0 day安全漏洞，攻擊者利用該漏洞只需插入Razer鼠標(biāo)或鍵盤即可獲得Windows管理員權(quán)限。

漏洞概述

研究人員jonhat在Razer Synapse安裝中發(fā)現(xiàn)一個0 day漏洞，攻擊者利用該漏洞可以在Windows設(shè)備上獲得system權(quán)限。在獲取Windows SYSTEM權(quán)限后，可以完全控制系統(tǒng)，安裝包括惡意軟件在內(nèi)的任意軟件。

Jonhat向Razer提交了安全漏洞，但沒有得到Razer的回應(yīng)，因此Jonhat于8月21日在推特上公開了該漏洞，并發(fā)布了PoC視頻。

BleepingComputer研究人員確認(rèn)該漏洞是一個本地權(quán)限提升漏洞，也就是說用戶需要擁有Razer設(shè)備，并能夠物理訪問計算機(jī)設(shè)備。但該漏洞的利用成本仍然很低，用戶只需20美元買一個Razer鼠標(biāo)，將其插入Windows 10計算機(jī)就可以利用該漏洞并獲得管理員權(quán)限。

PoC

研究人員首先在Windows 10計算機(jī)上創(chuàng)建了一個標(biāo)準(zhǔn)的、非管理員權(quán)限的臨時用戶“test”：

沒有管理員權(quán)限的test用戶

將Razer設(shè)備插入Windows 10設(shè)備后，操作系統(tǒng)自動下載和安裝驅(qū)動以及Razer Synapse軟件。

由于RazerInstaller.exe可執(zhí)行文件是由具有SYSTEM權(quán)限的Windows進(jìn)程來啟動的，因此Razer安裝程序也就獲得了SYSTEM權(quán)限，如下圖所示：

以SYSTEM權(quán)限運行的RazerInstaller.exe

Razer Synapse軟件安裝后，安裝向?qū)г试S用戶指定想要安裝的文件夾。漏洞就出現(xiàn)在選擇安裝文件夾這一過程中。當(dāng)用戶修改安裝文件夾的位置時，會出現(xiàn)一個選擇文件夾的對話框。此時如果按住shift+右擊對話框，就會彈出打開PowerShell窗口的界面。

Razer Synapse安裝彈窗

這個PowerShell彈窗是SYSTEM權(quán)限的進(jìn)程啟動的，因此PowerShell彈窗會繼承SYSTEM權(quán)限。

如圖所示，一旦打開PowerShell彈窗，并輸入whoami命令，可以看出具有SYSTEM權(quán)限。

具有SYSTEM權(quán)限的PowerShell彈窗

PoC視頻地址參見：https://streamable.com/e/q2dsji

Razer將修復(fù)該漏洞

Jonhat在推特上發(fā)布該0 day漏洞情況后，Razer稱將會修復(fù)該漏洞，并會向Jonhat提供漏洞賞金。

學(xué)網(wǎng)絡(luò)安全的朋友可以關(guān)注私信我哦！！！

【資料領(lǐng)取】

總結(jié)

以上是生活随笔為你收集整理的Razer Synapse 0 day漏洞可获得Windows 10管理员权限的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。