CVE-2024-50592 in Elefant
الملخص
بحسب VulDB • 04/08/2026
يمكن لمهاجم لديه وصول محلي إلى جهاز كمبيوتر في المكتب الطبي أن يرفع امتيازات مستخدم Windows الخاصة به إلى مستوى "NT AUTHORITY\SYSTEM" عن طريق استغلال حالة سباق (Race Condition) في خدمة تحديث Elefant أثناء عملية الإصلاح أو التحديث. عند استخدام وظيفة الإصلاح، تستعلم الخدمة الخادم للحصول على قائمة بالملفات وقيم التجزئة الخاصة بها. بالإضافة إلى ذلك، تتضمن التعليمات تنفيذ ملفات قابلة للتنفيذ لإكمال عملية الإصلاح. يتم تشغيل الملفات القابلة للتنفيذ بصلاحيات "NT AUTHORITY\SYSTEM" بعد نسخها إلى مجلد التثبيت الذي يمكن للمستخدم الكتابة فيه (C:\Elefant1). وهذا يعني أنه يمكن لمستخدم استبدال ملفي "PostESUUpdate.exe" أو "Update_OpenJava.exe" في الفترة الزمنية الفاصلة بين النسخ وتنفيذ خطوة الإصلاح النهائية. ثم يتم تشغيل الملف القابل للتنفيذ المستبدل بصلاحيات "NT AUTHORITY\SYSTEM".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.