NEMA DICOM 输入验证错误漏洞

CVE编号

CVE-2019-11687

利用情况

暂无

补丁情况

N/A

披露时间

2019-05-03

漏洞描述

在NEMA DICOM标准1995至2019b的DICOM第10部分文件格式中发现了一个问题。符合此规范的DICOM文件的前导码可以包含可执行文件的头，例如可移植可执行（PE）恶意软件。此空间未指定，因此可以创建两用文件。（例如，双用途TIFF/DICOM文件用于医学应用的数字全幻灯片成像中。）要利用此漏洞，必须有人执行恶意构建的文件，该文件以DICOM第10部分文件格式编码。即使扩展名为.dcm，PE/DICOM文件也是可执行的。医疗机构的反恶意软件配置通常会忽略医疗图像。此外，在处理可疑的DICOM文件时，反恶意软件工具和业务流程可能会违反监管框架（如HIPAA）。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://www.securityfocus.com/bid/108730
https://github.com/d00rt/pedicom
https://github.com/d00rt/pedicom/blob/master/doc/Attacking_Digital_Imaging_an...
https://labs.cylera.com/2019.04.16/pe-dicom-medical-malware

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	nema	dicom_standard	*	From (including) 1995	Up to (including) 2019b

CVSS3评分 7.8

• 攻击路径 本地
• 攻击复杂度 低
• 权限要求 无
• 影响范围 未更改
• 用户交互 需要
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CWE-ID 漏洞类型 CWE-20 输入验证不恰当