CVE-2026-23009 – 認証なしのDICOMネットワーク画像注入

プログラムコード (Python pydicom)

# dicom_server_sim.py - DICOM C-STORE SCP with no AE title check
from pynetdicom import AE, evt, AllStoragePresentationContexts

def handle_store(event):
    ds = event.dataset
    # No authentication, accepts any image from any remote
    ds.save_as(f"/tmp/{ds.SOPInstanceUID}.dcm")
    return 0x0000

handlers = [(evt.EVT_C_STORE, handle_store)]
ae = AE()
ae.supported_contexts = AllStoragePresentationContexts
ae.start_server(('', 11112), evt_handlers=handlers)

CVE-2026-23009 – 認証なしのDICOMネットワーク画像注入

概要

医療画像サーバー（PACS）は、認証なしで任意のリモートホストからのDICOM画像を受け入れます。病院ネットワーク上の攻撃者は、悪意のあるピクセルデータや患者情報を含む偽造画像を注入でき、誤診や下流システムの侵害につながる可能性があります。

脆弱性の詳細

• 種別: 不十分なアクセス制御
• 影響: データ整合性の喪失、患者の安全上のリスク。
• 根本原因: DICOM C‑STORE SCPは認証を強制せず、送信元のアプリケーションエンティティタイトルを検証しません。

エクスプロイトのデモンストレーション

1. 脆弱なDICOMサーバーを起動します：
   root@kitploit:~

   pip install pynetdicom
   python dicom_server_sim.py
   

2. 悪意のある画像を注入します：
   root@kitploit:~

   python exploit_dicom_inject.py
   

ファイルは /tmp に現れます。