CVE:CVE-2017-9769
CNNVD:CNNVD-201708-066
Razer Synapse是美国Razer公司的一款Razer设备配置软件。rzpnk.sys driver是其中的一个Razer覆盖驱动程序。
Razer Synapse 2.20.15.1104版本中的rzpnk.sys驱动程序存在安全漏洞。攻击者可借助特制的IOCTL利用该漏洞提升权限。
solution:Upgrade razer synapse to a higher version than 2.20.15.1104,and avoid the version 2.20.15.1104