BDU:2023-03841
АО "НППКТ", DICOM, Сообщество свободного программного обеспечения, АО «НТЦ ИТ РОСА», ООО «РусБИТех-А Astra Linux Special Edition, ОСОН ОСнова Оnyx, Debian GNU/Linux, РОСА ХРОМ, DCMTK
2022-05-06
Уязвимость библиотеки для работы с форматом DICOM DCMTK связана с недостатками ограничения имени пути к каталогу. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для DCMTK: использование рекомендаций производителя: https://git.dcmtk.org/?p=dcmtk.git;a=commit;h=f06a867513524664a1b03dfcf812d8b60fdd02cc
Для Debian: использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-2120
Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MD
Для ОС Astra Linux Special Edition для архитектуры ARM 4.7: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0907SE47
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения dcmtk до версии 3.6.4-2.1osnova1
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2643
Обновление программного обеспечения dcmtk до версии 3.6.5-1+deb11u4