CVE-2024-50592
Təsvir
Tibb müəssisəsinin kompüterinə lokal giriş imkanı olan hücumçu, təmir və ya yeniləmə prosesi zamanı Elefant Update Service-dəki yarış şəraitindən (race condition) istifadə edərək öz Windows istifadəçi imtiyazlarını "NT AUTHORITY\SYSTEM" səviyyəsinə yüksəldə bilər. Təmir funksiyasından istifadə etdikdə, xidmət faylların siyahısını və onların heşlərini serverdən sorğulayır. Bundan əlavə, təmir prosesini yekunlaşdırmaq üçün binar faylları icra etmək təlimatları da daxil edilir. İcra edilə bilən fayllar istifadəçinin yazı yazma hüququ olduğu quraşdırma qovluğuna (C:\Elefant1) kopyalandıqdan sonra "NT AUTHORITY\SYSTEM" olaraq icra edilir. Bu o deməkdir ki, istifadəçi kopyalama ilə son təmir addımının icrası arasındakı vaxt intervalında "PostESUUpdate.exe" və ya "Update_OpenJava.exe" fayllarının üzərinə yaza bilər. Beləliklə, dəyişdirilmiş icra edilə bilən fayl "NT AUTHORITY\SYSTEM" kimi işə salınır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| HASOMED Elefant Software Updater | <1.4.2.1811 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.