CVE-2024-50592

Tıbbi ofis bilgisayarına yerel erişimi olan bir saldırgan, onarım veya güncelleme işlemi sırasında Elefant Update Service üzerindeki bir yarış durumunu (race condition) istismar ederek Windows kullanıcı ayrıcalıklarını "NT AUTHORITY\SYSTEM" seviyesine yükseltebilir. Onarım işlevi kullanıldığında, servis sunucudan dosya listesini ve bunların özetlerini (hash) sorgular. Ayrıca, onarım işlemini tamamlamak için ikili dosyaları yürütmeye yönelik talimatlar da eklenmiştir. Yürütülebilir dosyalar, kullanıcı tarafından yazılabilir kurulum klasörüne (C:\Elefant1) kopyalandıktan sonra "NT AUTHORITY\SYSTEM" olarak çalıştırılır. Bu durum, bir kullanıcının kopyalama işleminden sonra ve son onarım adımının yürütülmesinden önce "PostESUUpdate.exe" veya "Update_OpenJava.exe" dosyalarının üzerine yazabileceği anlamına gelir. Üzerine yazılan yürütülebilir dosya daha sonra "NT AUTHORITY\SYSTEM" yetkileriyle çalıştırılır.