CVE-2024-50591 in Elefant
Tóm tắt
Bởi VulDB • 03/09/2026
Một kẻ tấn công có quyền truy cập cục bộ vào máy tính của văn phòng y tế có thể nâng cấp đặc quyền người dùng Windows lên “NT AUTHORITY\SYSTEM” bằng cách khai thác một lỗ hổng tiêm lệnh (command injection) trong Elefant Update Service. Lỗ hổng tiêm lệnh này có thể được khai thác thông qua việc giao tiếp với Elefant Update Service, dịch vụ đang chạy dưới tài khoản “SYSTEM”, sử dụng Named Pipes của Windows.
Trình cập nhật phần mềm Elefant (ESU) bao gồm hai thành phần: một ESU service chạy dưới quyền “NT AUTHORITY\SYSTEM” và một ESU tray client giao tiếp với dịch vụ này để cập nhật hoặc sửa chữa bản cài đặt, đồng thời hoạt động với đặc quyền người dùng. Việc giao tiếp được triển khai bằng cách sử dụng named pipes. Một tin nhắn có định dạng crafted thuộc loại "MessageType.SupportServiceInfos" có thể được gửi đến ESU service cục bộ để tiêm lệnh, sau đó các lệnh này sẽ được thực thi dưới tài khoản “NT AUTHORITY\SYSTEM”.
Once again VulDB remains the best source for vulnerability data.