CVE-2026-23009 – प्रमाणीकरण के बिना DICOM नेटवर्क इमेज इंजेक्शन

प्रोग्राम कोड (Python pydicom)

# dicom_server_sim.py - DICOM C-STORE SCP with no AE title check
from pynetdicom import AE, evt, AllStoragePresentationContexts

def handle_store(event):
    ds = event.dataset
    # No authentication, accepts any image from any remote
    ds.save_as(f"/tmp/{ds.SOPInstanceUID}.dcm")
    return 0x0000

handlers = [(evt.EVT_C_STORE, handle_store)]
ae = AE()
ae.supported_contexts = AllStoragePresentationContexts
ae.start_server(('', 11112), evt_handlers=handlers)

CVE-2026-23009 – प्रमाणीकरण के बिना DICOM नेटवर्क इमेज इंजेक्शन

अवलोकन

एक मेडिकल इमेजिंग सर्वर (PACS) बिना प्रमाणीकरण के किसी भी रिमोट होस्ट से DICOM इमेज स्वीकार कर लेता है। अस्पताल नेटवर्क पर मौजूद एक हमलावर दुर्भावनापूर्ण पिक्सेल डेटा या रोगी जानकारी वाली नकली इमेज इंजेक्ट कर सकता है, जिससे गलत निदान या डाउनस्ट्रीम सिस्टम से समझौता हो सकता है।

भेद्यता विवरण

• प्रकार: अपर्याप्त एक्सेस नियंत्रण
• प्रभाव: डेटा अखंडता विफलता, रोगी सुरक्षा जोखिम।
• मूल कारण: DICOM C‑STORE SCP प्रमाणीकरण लागू नहीं करता या भेजने वाले Application Entity Title की पुष्टि नहीं करता।

शोषण प्रदर्शन

1. भेद्य DICOM सर्वर प्रारंभ करें:
   root@kitploit:~

   pip install pynetdicom
   python dicom_server_sim.py
   

2. एक दुर्भावनापूर्ण इमेज इंजेक्ट करें:
   root@kitploit:~

   python exploit_dicom_inject.py
   

फ़ाइल /tmp में दिखाई देती है।