CVE-2026-23009 – 인증 없는 DICOM 네트워크 이미지 주입

프로그램 코드 (Python pydicom)

# dicom_server_sim.py - DICOM C-STORE SCP with no AE title check
from pynetdicom import AE, evt, AllStoragePresentationContexts

def handle_store(event):
    ds = event.dataset
    # No authentication, accepts any image from any remote
    ds.save_as(f"/tmp/{ds.SOPInstanceUID}.dcm")
    return 0x0000

handlers = [(evt.EVT_C_STORE, handle_store)]
ae = AE()
ae.supported_contexts = AllStoragePresentationContexts
ae.start_server(('', 11112), evt_handlers=handlers)

CVE-2026-23009 – 인증 없는 DICOM 네트워크 이미지 주입

개요

의료 영상 서버(PACS)가 인증 없이 원격 호스트의 DICOM 이미지를 수락합니다. 병원 네트워크의 공격자는 악성 픽셀 데이터나 환자 정보가 포함된 위조 이미지를 주입하여 오진이나 다운스트림 시스템 손상으로 이어질 수 있습니다.

취약점 세부 정보

• 유형: 불충분한 접근 제어
• 영향: 데이터 무결성 손상, 환자 안전 위험.
• 근본 원인: DICOM C‑STORE SCP가 인증을 강제하지 않거나 전송 Application Entity Title을 확인하지 않습니다.

취약점 시연

1. 취약한 DICOM 서버를 시작합니다:
   root@kitploit:~

   pip install pynetdicom
   python dicom_server_sim.py
   

2. 악성 이미지를 주입합니다:
   root@kitploit:~

   python exploit_dicom_inject.py
   

파일이 /tmp에 나타납니다.