CVE-2024-50592 in Elefant
요약
\~에 의해 VulDB • 2026. 08. 06.
로컬 권한을 가진 공격자가 Elefant Update Service의 수리 또는 업데이트 과정에서 Race Condition(경쟁 조건) 취약점을 악용하여 Windows 사용자 권한을 'NT AUTHORITY\SYSTEM'으로 상승시킬 수 있습니다. 수리 기능을 사용할 때, 서비스는 서버에 파일 목록과 해당 해시값을 쿼리합니다. 또한 수리 과정을 완료하기 위해 실행할 바이너리에 대한 명령어도 포함됩니다. 이 실행 파일들은 사용자 쓰기 가능한 설치 폴더(C:\Elefant1)로 복사된 후 'NT AUTHORITY\SYSTEM' 권한으로 실행됩니다. 이는 사용자가 복사와 최종 수리 단계 실행 사이의 시간 간격 내에 "PostESUUpdate.exe" 또는 "Update_OpenJava.exe"를 덮어쓸 수 있음을 의미합니다. 이후 덮어씌워진 실행 파일이 'NT AUTHORITY\SYSTEM' 권한으로 실행됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.