È stata identificata una vulnerabilità di Esecuzione di Codice Remota (RCE) nella procedura di importazione dei file DICOM di Invesalius3. Le versioni interessate vanno dalla 3.1.99991 alla 3.1.99998. La vulnerabilità consente agli aggressori di eseguire codice arbitrario inducendo la vittima a importare un file DICOM appositamente modificato nell'applicazione.

Dettagli dell'Exploit

Vulnerabilità

La vulnerabilità viene attivata importando un file DICOM creato con intenti malevoli, consentendo all'aggressore di eseguire codice arbitrario sulla macchina della vittima.

Impatto

• Esecuzione di Codice Remota: Il file DICOM modificato può eseguire codice arbitrario sulla macchina della vittima al momento dell'importazione.
• Compromissione del Sistema: Un aggressore può ottenere il controllo sulla macchina della vittima, portando potenzialmente al furto di dati o a ulteriori sfruttamenti.

Utilizzo

1. Preparare un File DICOM: Ottenere un file DICOM valido da modificare.
2. Creare il Payload: Utilizzare lo script per iniettare il payload nel file DICOM.
3. Importare in Invesalius3: La vittima importa il file modificato, attivando la RCE.

Mitigazione

Si consiglia agli utenti di aggiornare a una versione di Invesalius3 non affetta da questa vulnerabilità e di prestare cautela nell'importare file DICOM provenienti da fonti non attendibili.

Crediti

• Alessio Romano (sfoffo)
• Riccardo Degli Esposti (partywave)

Disclaimer: Questo documento è solo a scopo educativo. Lo sfruttamento non autorizzato delle vulnerabilità è illegale e non etico.