ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2023-03841
10критическая

BDU:2023-03841 (CVE-2022-2120)

Уязвимость библиотеки для работы с форматом DICOM DCMTK, связанная с недостатками ограничения имени пути к каталогу, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Опубликовано: 2023-07-20
Описание

Уязвимость библиотеки для работы с форматом DICOM DCMTK связана с недостатками ограничения имени пути к каталогу. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)РОСА ХРОМ (12.4)DCMTK (до 3.6.7)ОСОН ОСнова Оnyx (до 2.9)ОСОН ОСнова Оnyx (до 2.14)
Способ устранения

Для DCMTK:
использование рекомендаций производителя: https://git.dcmtk.org/?p=dcmtk.git;a=commit;h=f06a867513524664a1b03dfcf812d8b60fdd02cc

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-2120

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MD

Для ОС Astra Linux Special Edition для архитектуры ARM 4.7:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0907SE47

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения dcmtk до версии 3.6.4-2.1osnova1

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2643

Обновление программного обеспечения dcmtk до версии 3.6.5-1+deb11u4

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://git.dcmtk.org/?p=dcmtk.git;a=commit;h=f06a867513524664a1b03dfcf812d8b60fdd02cchttps://nvd.nist.gov/vuln/detail/CVE-2022-2120https://security-tracker.debian.org/tracker/CVE-2022-2120https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MDhttps://www.cisa.gov/uscert/ics/advisories/icsma-22-174-01https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0907SE47https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/https://abf.rosa.ru/advisories/ROSA-SA-2025-2643
Проверьте безопасность своего сайта и почты → Полная проверка домена