通过竞争条件进行本地权限提升(CVE-2024-50592)

admin 2024-11-10 19:18:51 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
通过竞争条件进行本地权限提升(CVE-2024-50592)

CVE编号

CVE-2024-50592

利用情况

暂无

补丁情况

N/A

披露时间

2024-11-08
漏洞描述
攻击者可以通过利用Elefant Update Service在修复或更新过程中的竞态条件来提升其在Windows上的用户权限至“NT AUTHORITY\SYSTEM”。在使用修复功能时,服务会向服务器查询文件的列表及其哈希值。此外,还包括执行二进制文件来完成修复过程的指令。这些可执行文件在复制到用户可写的安装文件夹(C:\Elefant1)后,会以“NT AUTHORITY\SYSTEM”的身份执行。这意味着用户可以在复制后和最终修复步骤执行前的时段内覆盖“PostESUUpdate.exe”或“Update_OpenJava.exe”,覆盖的可执行文件将以“NT AUTHORITY\SYSTEM”的身份执行。
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
参考链接
https://hasomed.de/produkte/elefant/
https://r.sec-consult.com/hasomed
CVSS3评分 N/A
  • 攻击路径 N/A
  • 攻击复杂度 N/A
  • 权限要求 N/A
  • 影响范围 N/A
  • 用户交互 N/A
  • 可用性 N/A
  • 保密性 N/A
  • 完整性 N/A
N/A
CWE-ID 漏洞类型
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-45764利用情况 暂无补丁情况 N/A披露时间 2024-11-09漏洞描述Dell企业级SONiC操作系统版本4.1
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-45765利用情况 暂无补丁情况 N/A披露时间 2024-11-09漏洞描述Dell企业级SONiC操作系统版本4.1
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-46948利用情况 暂无补丁情况 N/A披露时间 2024-11-09漏洞描述北方科技公司(Northern.tech)
评论:0   参与:  0