CVE-2024-50591 in Elefant
Сводка
по VulDB • 03.09.2026
Атакующий с локальным доступом к компьютеру в медицинском офисе может повысить свои привилегии пользователя Windows до уровня «NT AUTHORITY\SYSTEM», эксплуатируя уязвимость внедрения команд (command injection) в службе обновления Elefant. Внедрение команд возможно путем взаимодействия со службой обновления Elefant, которая работает с правами «SYSTEM» через именованные каналы Windows.
Обновлятор программного обеспечения Elefant (ESU) состоит из двух компонентов: службы ESU, работающей от имени «NT AUTHORITY\SYSTEM», и клиента панели задач ESU, который взаимодействует со службой для обновления или восстановления установки и работает с правами обычного пользователя. Взаимодействие реализовано с использованием именованных каналов. Отправкой специально созданного сообщения типа "MessageType.SupportServiceInfos" локальной службе ESU можно внедрить команды, которые затем выполняются от имени «NT AUTHORITY\SYSTEM».
If you want to get best quality of vulnerability data, you may have to visit VulDB.