Servidor Orthanc carece de autenticación para una función crítica

Un atacante que explote esta vulnerabilidad puede obtener acceso no autorizado a los datos almacenados en el servidor Orthanc. Esto incluye imágenes médicas confidenciales, informes de pacientes y otra información sensible. El acceso no autorizado puede resultar en la divulgación de información confidencial, la modificación de datos, o incluso la interrupción del servicio. La falta de autenticación básica facilita significativamente el acceso a un atacante, especialmente si el servidor está expuesto directamente a Internet o a una red no segura. La gravedad de este impacto se agrava por la naturaleza sensible de los datos médicos que maneja Orthanc.

Healthcare organizations utilizing Orthanc server for medical image storage and retrieval are at significant risk. This includes hospitals, clinics, radiology centers, and research institutions. Organizations with legacy Orthanc deployments or those that have not implemented proper security configurations are particularly vulnerable.

• windows / supply-chain: Monitor network traffic for unauthorized access attempts to the Orthanc server on the default port. Use Windows Defender to scan for suspicious processes or files associated with Orthanc. • linux / server: Use journalctl -u orthanc to monitor Orthanc logs for unusual activity. Implement auditd rules to track access attempts to the Orthanc server. • generic web: Use curl -I <orthancserverip> to check if remote access is enabled without authentication. Examine access logs for unauthorized access attempts.

1. 2025-02-13Disclosure

   disclosure

1. Reservado2025-01-30
2. Publicada2025-02-13
3. EPSS actualizado2026-04-02

La mitigación principal para CVE-2025-0896 es actualizar el servidor Orthanc a la versión 1.5.8 o superior, que corrige la vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda habilitar la autenticación básica en la configuración del servidor. Además, se deben implementar reglas de firewall para restringir el acceso al servidor solo a las direcciones IP autorizadas. Auditar regularmente los registros de acceso del servidor para detectar actividades sospechosas. Considerar el uso de un sistema de detección de intrusiones (IDS) para monitorear el tráfico de red en busca de patrones de ataque.