CVE-2026-23009 – 无认证的 DICOM 网络图像注入

程序代码 (Python pydicom)

# dicom_server_sim.py - DICOM C-STORE SCP with no AE title check
from pynetdicom import AE, evt, AllStoragePresentationContexts

def handle_store(event):
    ds = event.dataset
    # No authentication, accepts any image from any remote
    ds.save_as(f"/tmp/{ds.SOPInstanceUID}.dcm")
    return 0x0000

handlers = [(evt.EVT_C_STORE, handle_store)]
ae = AE()
ae.supported_contexts = AllStoragePresentationContexts
ae.start_server(('', 11112), evt_handlers=handlers)

CVE-2026-23009 – 无认证的 DICOM 网络图像注入

概述

医学影像服务器（PACS）在未进行身份验证的情况下接受来自任何远程主机的 DICOM 图像。医院网络上的攻击者可以注入包含恶意像素数据或患者信息的伪造图像，从而导致误诊或下游系统受损。

漏洞详情

类型： 访问控制不足
影响： 数据完整性失效，患者安全风险。
根本原因： DICOM C‑STORE SCP 未强制执行身份验证，也未验证发送方的应用实体标题（Application Entity Title）。

漏洞利用演示

启动存在漏洞的 DICOM 服务器：
```
pip install pynetdicom
python dicom_server_sim.py
```
注入恶意图像：
```
python exploit_dicom_inject.py
```

该文件会出现在 /tmp 中。

CVE-2026-23009-DICOM-Network-Image-Injection-Without-Authentication

最受欢迎