È stato scoperto un problema nel formato file DICOM Part 10 dello standard NEMA DICOM dal 1995 al 2019b e che continua nelle implementazioni attuali. Il...
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
È stato scoperto un problema nel formato file DICOM Part 10 dello standard NEMA DICOM dal 1995 al 2019b e che continua nelle implementazioni attuali. Il preambolo di 128 byte di un file DICOM conforme a questa specifica può contenere intestazioni eseguibili arbitrarie per più sistemi operativi, inclusi file Portable Executable (PE) per Windows e file Executable and Linkable Format (ELF) per sistemi basati su Linux. Questo spazio è lasciato non specificato affinché possano essere creati file a doppio scopo. Ad esempio, i file TIFF/DICOM a doppio scopo sono utilizzati nelle applicazioni di imaging a vetrino intero in medicina. Questo difetto di progettazione consente una compromissione a livello di sistema, poiché i file DICOM dannosi vengono regolarmente condivisi tra dispositivi medici e sistemi ospedalieri e trasportati tramite supporti rimovibili per il coordinamento dell'assistenza ai pazienti. Per sfruttare questa vulnerabilità, è necessario che qualcuno esegua il file appositamente creato. Questi file possono essere eseguibili anche con l'estensione .dcm. Le configurazioni anti-malware nelle strutture sanitarie spesso ignorano le immagini mediche. I file DICOM sono presenti su sistemi che elaborano informazioni sanitarie protette, e uno sfruttamento riuscito potrebbe comportare violazioni dei requisiti di conformità normativa, come HIPAA e gli obblighi post-commercializzazione della FDA.
Framework di exploit per CVE-2019-11687
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.