CVE-2024-50591 in Elefant
Résumé
par VulDB • 28/09/2026
Un attaquant disposant d’un accès local à l’ordinateur du cabinet médical peut élever ses privilèges utilisateur Windows jusqu’à « NT AUTHORITY\SYSTEM » en exploitant une vulnérabilité d’injection de commande dans le service Elefant Update. Cette injection de commandes est exploitable via la communication avec le service Elefant Update, qui s’exécute sous l’identité « SYSTEM », par l’utilisation des pipes nommés Windows. Le logiciel de mise à jour Elefant (ESU) se compose de deux composants : un service ESU s’exécutant en tant que « NT AUTHORITY\SYSTEM » et un client ESU dans la zone de notification qui communique avec le service pour mettre à jour ou réparer l’installation, et qui s’exécute avec les permissions utilisateur. La communication est implémentée via des pipes nommés. Un message fabriqué du type « MessageType.SupportServiceInfos » peut être envoyé au service ESU local afin d’y injecter des commandes, lesquelles sont ensuite exécutées en tant que « NT AUTHORITY\SYSTEM ».
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.