CVE-2019-13142

中 5.5CVE-2019-13142 · 09/07/2019 公開 · 17/06/2026 更新

要点

CVE-2019-13142 は surround (razer) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.29%（全脆弱性の 21.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
surround razer	`= 1.1.63.0`	修正版なし

概要

The RzSurroundVADStreamingService (RzSurroundVADStreamingService.exe) in Razer Surround 1.1.63.0 runs as the SYSTEM user using an executable located in %PROGRAMDATA%\Razer\Synapse\Devices\Razer Surround\Driver\. The DACL on this folder allows any user to overwrite contents of files in this folder, resulting in Elevation of Privilege.

参考情報

posts.specterops.io/cve-2019-13142-razer-surround-1-1-63-0-eop-f18c52b8be0c · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン