远程 Debian 10 主机上安装的程序包受到 dla-3847 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3847-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 6 月 28 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：dcmtk 版本：3.6.4-2.1+deb10u1 CVE ID：CVE-2021-41687 CVE-2021-41688 CVE-2021-41689 CVE-2021-41690 CVE-2022-2121 CVE-2022-43272 CVE-2024-28130 CVE-2024-34508 CVE-2024-34509 Debian 缺陷：1014044 1027165 1070207

    已修复 DCMTK 中的多种漏洞，它是实现大部分医疗图像 DICOM 标准的库和应用程序的集合。

    CVE-2021-41687

        内存释放错误

    CVE-2021-41688

        内存释放错误

    CVE-2021-41689

        空指针取消引用

    CVE-2021-41690

        内存释放错误

    CVE-2022-2121

        空指针取消引用

    CVE-2022-43272

        单进程模式中的内存泄漏

    CVE-2024-28130

        由于不正确的类型转换而导致的分段错误

    CVE-2024-34508

        通过无效的 DIMSE 消息导致的分段错误

    CVE-2024-34509

        通过无效的 DIMSE 消息导致的分段错误

    对于 Debian 10 buster，已在 3.6.4-2.1+deb10u1 版本中修复这些问题。

    建议您升级 dcmtk 程序包。

    如需了解 dcmtk 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/dcmtk

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS 主机上安装的多个程序包受到公告 USN-7010-1 中提及的多个漏洞影响。

    Jinsheng Ba 发现 DCMTK 未正确处理某些请求。如果用户或自动化系统受到诱骗而开启特别构建的输入文件，则远程攻击者可能会利用此问题来造成拒绝服务。此问题仅影响 Ubuntu 20.04 LTS。（CVE-2021-41687、CVE-2021-41688、CVE-2021-41689、CVE-2021-41690）

    Sharon Brizinov 和 Noam Moshe 发现 DCMTK 未正确处理指针。如果用户或自动化系统受到诱骗而开启特别构建的输入文件，则远程攻击者可能会利用此问题来造成拒绝服务。此问题仅影响 Ubuntu 20.04 LTS。
    (CVE-2022-2121)

    发现 DCMTK 未正确处理某些输入。如果用户或自动化系统受到诱骗而开启特别构建的输入文件，则远程攻击者可能会利用此问题来造成拒绝服务。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2022-43272)

    发现 DCMTK 未正确处理某些输入。如果用户或自动化系统受到诱骗而开启特别构建的输入文件，则远程攻击者可能会利用此问题来执行任意代码。此问题仅在 Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS 中得到解决。
    (CVE-2024-28130)

    发现 DCMTK 在处理无效的传入 DIMSE 消息时，未正确处理内存。
    攻击者可能利用此问题造成拒绝服务。（CVE-2024-34508、CVE-2024-34509）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM/22.04 ESM/22.10 主机上安装的多个程序包受到 USN-5882-1 公告中提及的多个漏洞影响。

  - 在 DICOM dcmtk-3.6.0 及更早版本中，storescp 的 parsePresentationContext 函数中存在基于堆栈的缓冲区溢出漏洞，使得远程攻击者可以通过向 TCP 端口 4242 发送长字符串造成拒绝服务（分段错误）。(CVE-2015-8979)

  - OFFIS.de DCMTK 3.6.3 及以下版本受到下列漏洞的影响：缓冲区溢出。影响为：可能面临代码执行漏洞，一定面临拒绝服务。组件为：DcmRLEDecoder：: decompress()（文件 dcrledec.h，第 122 行）。
    攻击向量为：多个 DICOM 文件处理场景（例如 DICOM 到图像转换）。修复版本为：3.6.4，提交 40917614e 之后。(CVE-2019-1010228)

  - 3.6.6 及之前的 DCMTK 未正确处理内存释放。程序 malloc 在堆内存中解析数据，但在解析出错时未将其释放。向 dcmqrdb 程序发送特定请求会导致内存泄漏。攻击者可利用该漏洞发起 DoS 攻击。(CVE-2021-41687)

  - 3.6.6 及之前的 DCMTK 未正确处理内存释放。虽然程序中的对象已释放，但其地址仍在其他位置使用。向 dcmqrdb 程序发送特定请求会导致双重释放。攻击者可利用该漏洞发起 DoS 攻击。(CVE-2021-41688)

  - 3.6.6 及之前的 DCMTK 未正确处理字符串复制。向 dcmqrdb 程序发送特定请求到后，即使结果为空，程序也会查询其数据库并复制结果，这会导致基于堆的溢出漏洞。攻击者可利用该漏洞发起 DoS 攻击。(CVE-2021-41689)

  - 3.6.6 及之前的 DCMTK 未正确处理内存释放。用于存储所有文件信息的 malloced 内存被记录在全局变量 LST 中，并且未被正确释放。向 dcmqrdb 程序发送特定请求会导致内存泄漏。攻击者可利用该漏洞发起 DoS 攻击。
    (CVE-2021-41690)

  - OFFIS DCMTK（3.6.7 之前的所有版本）的服务类提供程序 (SCP) 容易受到路径遍历攻击，从而允许攻击者将 DICOM 文件写入受控名称下的任意目录。这会导致执行远程任意代码。(CVE-2022-2119)

  - OFFIS DCMTK（3.6.7 之前的所有版本）的服务类用户 (SCP) 容易受到路径遍历攻击，从而允许攻击者将 DICOM 文件写入受控名称下的任意目录。
    这会导致执行远程任意代码。(CVE-2022-2120)

  - OFFIS DCMTK（3.6.7 之前的所有版本）在处理 DICOM 文件时存在一个空指针取消引用漏洞，这可能导致拒绝服务攻击。(CVE-2022-2121)

  - DCMTK v3.6.7 被发现包含通过 T_ASC_Association 对象的内存泄漏。 (CVE-2022-43272)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
201127	Debian dla-3847：dcmtk - 安全更新	Nessus	Debian Local Security Checks	2024/6/28	2025/6/30	high
207339	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS：DCMTK 漏洞 (USN-7010-1)	Nessus	Ubuntu Local Security Checks	2024/9/17	2025/6/30	high
171810	Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM/22.04 ESM：DCMTK 漏洞 (USN-5882-1)	Nessus	Ubuntu Local Security Checks	2023/2/22	2024/8/27	critical

检测

插件搜索

high

high

critical