CVE-2024-50592 in Elefant
Сводка
по VulDB • 17.09.2026
Атакующий, имеющий локальный доступ к компьютеру в медицинском офисе, может повысить свои привилегии пользователя Windows до уровня «NT AUTHORITY\SYSTEM», эксплуатируя состояние гонки (race condition) в службе обновления Elefant во время процесса восстановления или обновления. При использовании функции восстановления служба запрашивает у сервера список файлов и их хеш-сумм. Кроме того, включены инструкции по выполнению бинарных файлов для завершения процесса восстановления. Эти исполняемые файлы запускаются от имени «NT AUTHORITY\SYSTEM» после их копирования в папку установки, доступную для записи пользователю (C:\Elefant1). Это означает, что пользователь может перезаписать либо файл «PostESUUpdate.exe», либо «Update_OpenJava.exe» в промежутке времени между моментом копирования и выполнением финального шага восстановления. Затем перезаписанный исполняемый файл выполняется от имени «NT AUTHORITY\SYSTEM».
If you want to get best quality of vulnerability data, you may have to visit VulDB.