CVE-2024-50592 in Elefant
Riassunto
di VulDB • 01/08/2026
Un attaccante con accesso locale al computer dell’ufficio medico può escalare i privilegi del proprio account utente Windows a “NT AUTHORITY\SYSTEM” sfruttando una race condition nel servizio Elefant Update Service durante la procedura di riparazione o aggiornamento. Quando si utilizza la funzione di riparazione, il servizio interroga il server per ottenere un elenco dei file e dei relativi hash. Inoltre, vengono incluse le istruzioni necessarie all’esecuzione di binari per completare la fase di riparazione. I file eseguibili vengono avviati con i privilegi di “NT AUTHORITY\SYSTEM” dopo essere stati copiati nella cartella di installazione scrivibile dall’utente (C:\Elefant1). Ciò significa che un utente può sovrascrivere uno dei due file, “PostESUUpdate.exe” o “Update_OpenJava.exe”, nell’intervallo temporale compreso tra la copia del file e l’esecuzione dell’ultimo passaggio della riparazione. L’eseguibile sovrascritto viene quindi eseguito con i privilegi di “NT AUTHORITY\SYSTEM”.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.