CVE-2019-11687

Résumé

Un problème a été découvert dans le format de fichier DICOM Partie 10 de la norme NEMA DICOM de 1995 à 2019b, et perdure dans les implémentations actuelles. Le préambule de 128 octets d'un fichier DICOM conforme à cette spécification peut contenir des en-têtes exécutables arbitraires pour plusieurs systèmes d'exploitation, notamment des fichiers Portable Executable (PE) pour Windows et des fichiers Executable and Linkable Format (ELF) pour les systèmes basés sur Linux. Cet espace est laissé non spécifié afin que des fichiers à double usage puissent être créés. Par exemple, les fichiers TIFF/DICOM à double usage sont utilisés dans les applications d'imagerie numérique de lames entières en médecine. Ce défaut de conception permet une compromission à l'échelle du système, car les fichiers DICOM malveillants sont couramment partagés entre les dispositifs médicaux et les systèmes hospitaliers, et transportés via des supports amovibles pour la coordination des soins aux patients. Pour exploiter cette vulnérabilité, quelqu'un doit exécuter le fichier malveillant spécialement conçu. Ces fichiers peuvent être exécutables même avec l'extension de fichier .dcm. Les configurations anti-malware des établissements de santé ignorent souvent l'imagerie médicale. Les fichiers DICOM sont présents sur des systèmes qui traitent des informations de santé protégées, et une exploitation réussie pourrait entraîner des violations des exigences de conformité réglementaire telles que HIPAA et les obligations post-commercialisation de la FDA.

Sources

• bad-dicomExploit

  Cadre d'exploitation pour CVE-2019-11687