CVE-2019-11687

Riepilogo

È stato scoperto un problema nel formato file DICOM Part 10 dello standard NEMA DICOM dal 1995 al 2019b e che continua nelle implementazioni attuali. Il preambolo di 128 byte di un file DICOM conforme a questa specifica può contenere intestazioni eseguibili arbitrarie per più sistemi operativi, inclusi file Portable Executable (PE) per Windows e file Executable and Linkable Format (ELF) per sistemi basati su Linux. Questo spazio è lasciato non specificato affinché possano essere creati file a doppio scopo. Ad esempio, i file TIFF/DICOM a doppio scopo sono utilizzati nelle applicazioni di imaging a vetrino intero in medicina. Questo difetto di progettazione consente una compromissione a livello di sistema, poiché i file DICOM dannosi vengono regolarmente condivisi tra dispositivi medici e sistemi ospedalieri e trasportati tramite supporti rimovibili per il coordinamento dell'assistenza ai pazienti. Per sfruttare questa vulnerabilità, è necessario che qualcuno esegua il file appositamente creato. Questi file possono essere eseguibili anche con l'estensione .dcm. Le configurazioni anti-malware nelle strutture sanitarie spesso ignorano le immagini mediche. I file DICOM sono presenti su sistemi che elaborano informazioni sanitarie protette, e uno sfruttamento riuscito potrebbe comportare violazioni dei requisiti di conformità normativa, come HIPAA e gli obblighi post-commercializzazione della FDA.

Fonti

• bad-dicomExploit

  Framework di exploit per CVE-2019-11687