OFFIS DCMTK storescp storescp.cc executeOnEndOfStudy में os कमांड इंजेक्शन

OFFIS DCMTK के संस्करण 3.7.0 और उससे पहले एक कमांड इंजेक्शन भेद्यता (vulnerability) खोजी गई है। यह भेद्यता विशेष रूप से dcmnet/apps/storescp.cc फ़ाइल में storescp घटक के executeOnReception/executeOnEndOfStudy फ़ंक्शन को प्रभावित करती है। एक हमलावर इस भेद्यता का फायदा उठाकर इनपुट को बदलकर प्रभावित सिस्टम पर मनमाना कमांड (arbitrary commands) निष्पादित कर सकता है। इस भेद्यता की गंभीरता को CVSS स्कोर 7.3 के रूप में रेट किया गया है, और इसे दूर से भी इस्तेमाल किया जा सकता है, जो नेटवर्क वातावरण में DCMTK का उपयोग करने वाले सिस्टम के लिए एक महत्वपूर्ण जोखिम है।

Healthcare organizations utilizing OFFIS DCMTK for medical image storage and retrieval are at significant risk. Systems running older, unpatched versions (3.0.0 - 3.7.0) are particularly vulnerable. Organizations with limited patching capabilities or those relying on legacy DCMTK deployments should prioritize remediation.

• linux / server:

journalctl -u storescp | grep -i "executeOnReception"

• generic web:

curl -I http://<target_ip>/dcmnet/apps/storescp.cc?command=whoami

1. 2026-04-06Disclosure

   disclosure

1. आरक्षित2026-04-06
2. प्रकाशित2026-04-06
3. संशोधित2026-04-07
4. EPSS अद्यतन2026-04-14

इस भेद्यता को कम करने के लिए अनुशंसित समाधान OFFIS DCMTK को संस्करण 3.7.1 या उससे ऊपर के संस्करण में अपडेट करना है। इस संस्करण में एक विशिष्ट पैच शामिल है जिसे edbb085e45788dccaf0e64d71534cfca925784b8 के रूप में पहचाना जाता है, जो कमांड इंजेक्शन भेद्यता को ठीक करता है। अपने सिस्टम को सुरक्षित रखने के लिए इस अपडेट को जल्द से जल्द लागू करना महत्वपूर्ण है। इसके अतिरिक्त, DCMTK सुरक्षा कॉन्फ़िगरेशन की समीक्षा करें और executeOnReception/executeOnEndOfStudy फ़ंक्शन तक पहुंच को केवल विश्वसनीय स्रोतों तक सीमित करें। सिस्टम लॉग की निगरानी करके संभावित हमलों का पता लगाना और उनका जवाब देना भी सहायक हो सकता है।