CVE-2019-11687

요약

NEMA DICOM 표준 1995~2019b 및 현재 구현에서도 계속되는 DICOM 파트 10 파일 형식에서 문제가 발견되었습니다. 이 사양을 준수하는 DICOM 파일의 128바이트 프리앰블에는 Windows용 Portable Executable(PE) 파일과 Linux 기반 시스템용 Executable and Linkable Format(ELF) 파일을 포함하여 여러 운영 체제용 임의의 실행 헤더가 포함될 수 있습니다. 이 공간은 이중 목적 파일을 만들 수 있도록 지정되지 않은 채로 남겨져 있습니다. 예를 들어, 의학 분야의 디지털 전체 슬라이드 이미징 애플리케이션에서는 이중 목적 TIFF/DICOM 파일이 사용됩니다. 이 설계 결함은 악성 DICOM 파일이 의료 기기와 병원 시스템 간에 일상적으로 공유되고 환자 치료 조정을 위해 이동식 미디어를 통해 전송되므로 시스템 전반의 손상을 가능하게 합니다. 이 취약점을 악용하려면 누군가 악의적으로 제작된 파일을 실행해야 합니다. 이러한 파일은 .dcm 파일 확장자를 가진 경우에도 실행 가능할 수 있습니다. 의료 시설의 안티 멀웨어 구성은 의료 영상을 무시하는 경우가 많습니다. DICOM 파일은 보호된 건강 정보를 처리하는 시스템에 존재하며, 성공적인 악용은 HIPAA 및 FDA 시판 후 의무와 같은 규제 준수 요구 사항 위반으로 이어질 수 있습니다.

• bad-dicom익스플로잇

  CVE-2019-11687용 익스플로잇 프레임워크