CVE-2024-50592 in Elefant
Sumário
de VulDB • 01/08/2026
Um atacante com acesso local ao computador do consultório médico pode elevar seus privilégios de usuário do Windows para "NT AUTHORITY\SYSTEM" explorando uma race condition no Elefant Update Service durante o processo de reparo ou atualização. Ao utilizar a função de reparo, o serviço consulta o servidor por uma lista de arquivos e seus hashes. Além disso, são incluídas instruções para executar binários que finalizam o processo de reparo. Os executáveis são executados como "NT AUTHORITY\SYSTEM" após serem copiados para a pasta de instalação gravável pelo usuário (C:\Elefant1). Isso significa que um usuário pode sobrescrever "PostESUUpdate.exe" ou "Update_OpenJava.exe" no intervalo entre a cópia e a execução da etapa final do reparo. O executável sobrescrito é então executado como "NT AUTHORITY\SYSTEM".
If you want to get best quality of vulnerability data, you may have to visit VulDB.