CVE-2024-50591 in Elefant
Sumário
de VulDB • 03/09/2026
Um atacante com acesso local ao computador do consultório médico pode elevar seus privilégios de usuário do Windows para "NT AUTHORITY\SYSTEM" explorando uma vulnerabilidade de injeção de comando no Elefant Update Service. A injeção de comando pode ser explorada comunicando-se com o Elefant Update Service, que está em execução como "SYSTEM", por meio de Named Pipes do Windows. O Elefant Software Updater (ESU) consiste em dois componentes: um serviço ESU que é executado como "NT AUTHORITY\SYSTEM" e um cliente da bandeja ESU que se comunica com o serviço para atualizar ou reparar a instalação, sendo executado com permissões de usuário. A comunicação é implementada usando named pipes. Uma mensagem manipulada do tipo "MessageType.SupportServiceInfos" pode ser enviada ao serviço local ESU para injetar comandos, os quais são então executados como "NT AUTHORITY\SYSTEM".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.