PT-2022-6736 · Offis+5 · Offis Dcmtk+5
Publicado
2022-05-06
·
Atualizado
2025-06-24
·
CVE-2022-2119
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do OFFIS DCMTK anteriores à 3.6.7
Descrição
O problema está relacionado a uma vulnerabilidade de traversal de caminho no provedor de classe de serviço (SCP) do OFFIS DCMTK, permitindo que um invasor grave arquivos DICOM em diretórios arbitrários sob nomes controlados. Isso poderia potencialmente levar à execução remota de código. A vulnerabilidade também permite que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço.
Recomendações
Para versões anteriores à 3.6.7, atualize para a versão 3.6.7 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao serviço SCP para minimizar o risco de exploração. Evite usar o serviço SCP vulnerável até que o problema seja resolvido.
Correção
RCE
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Linuxmint
Offis Dcmtk
Ubuntu