CVE-2022-2120

AST

Критический

Пользователь услуг (SCU) OFFIS DCMTK (все версии до 3.6.7) уязвим для обхода относительного пути, что позволяет злоумышленнику записывать D…

CVSS

9.8

Критический

EPSS

0.06

p90

Опубликовано

2022-01-01

Обновлено

2022-01-01

Описание

Пользователь услуг (SCU) OFFIS DCMTK (все версии до 3.6.7) уязвим для обхода относительного пути, что позволяет злоумышленнику записывать DICOM-файлы в произвольные каталоги под контролируемыми именами. Это может позволить удаленное выполнение кода.

Теги · CWE

Без аутентификации

CWE-23

CAPEC-76

CAPEC-139

Затронутые продукты

Dcmtk < 3.6.7

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Хронология

2022-01-01

Опубликована

2022-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.057 · p90

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Уязвимое ПО

Продукт	Вендор	Статус
dcmtk		Отслеживается
dcmtk		Отслеживается
dcmtk		Отслеживается
dcmtk		Отслеживается
dcmtk		Отслеживается
dcmtk		Отслеживается
dcmtk		Отслеживается
dcmtk		Отслеживается
dcmtk		Отслеживается
dcmtk		Отслеживается
dcmtk		Отслеживается
dcmtk		Отслеживается
dcmtk		Отслеживается
dcmtk		Отслеживается
dcmtk	*	Отслеживается

Источники данных

AST

DEB

CVE

UBU

Связанные уязвимости

BDU:2023-03841