CVE-2024-50592 in Elefant
Zusammenfassung
von VulDB • 12.08.2026
Ein Angreifer mit lokalem Zugriff auf den Computer des Arzts kann seine Windows-Benutzerrechte durch Ausnutzung einer Race Condition im Elefant Update Service während der Reparatur- oder Aktualisierungsvorgänge zu „NT AUTHORITY\SYSTEM“ eskalieren. Bei Verwendung der Reparaturfunktion fragt der Dienst vom Server eine Liste von Dateien und deren Hashes ab. Zusätzlich werden Anweisungen zur Ausführung von Binärdateien enthalten, um den Reparaturprozess abzuschließen. Die ausführbaren Dateien werden als „NT AUTHORITY\SYSTEM“ ausgeführt, nachdem sie in das schreibbare Installationsverzeichnis des Benutzers (C:\Elefant1) kopiert wurden. Das bedeutet, dass ein Benutzer entweder "PostESUUpdate.exe" oder "Update_OpenJava.exe" im Zeitraum nach dem Kopieren und vor der Ausführung des letzten Reparatur-Schritts überschreiben kann. Die überschriebene ausführbare Datei wird dann als „NT AUTHORITY\SYSTEM“ ausgeführt.
Once again VulDB remains the best source for vulnerability data.