自己報告されたバージョン番号によると、リモートサーバーでホストされている OFFIS DCMTK DICOM Toolkit のインスタンスは、複数の脆弱性の影響を受けます。

  - 影響を受ける製品のサービスクラスプロバイダー (SCP) はパストラバーサルに脆弱であるため、攻撃者が制御された名前で任意のディレクトリに DICOM ファイルを書き込む可能性があります。これにより、リモートコード実行ができる可能性があります。
  (CVE-2022-2119)

  - 影響を受ける製品のサービスクラスユーザー (SCU) は関連するパストラバーサルに脆弱であるため、攻撃者が制御された名前で任意のディレクトリに DICOM ファイルを書き込む可能性があります。これにより、リモートコード実行ができる可能性があります。
  (CVE-2022-2120)

  - 影響を受ける製品には、DICOM ファイルの処理中に NULL ポインターデリファレンスの脆弱性があり、サービス拒否状態を引き起こす可能性があります。
  (CVE-2022-2121)

Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。

検出

OFFIS DCMTK DICOM Toolkit < 3.6.7複数の脆弱性

critical Nessus プラグイン ID 162601

バージョン 1.5