BDU:2023-03842 (CVE-2022-2121)

Уязвимость библиотеки для работы с форматом DICOM DCMTK, связанная с ошибками разыменования указателя, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-07-20

Описание

Уязвимость библиотеки для работы с форматом DICOM DCMTK связана с ошибками разыменования указателя. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)РОСА ХРОМ (12.4)DCMTK (до 3.6.7)ОСОН ОСнова Оnyx (до 2.11)

Способ устранения

Для DCMTK:
использование рекомендаций производителя: https://git.dcmtk.org/?p=dcmtk.git;a=commit;h=3e996a2749a9355c9b680fa464ecfd9ab9ff567f

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-2121

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MD

Для ОС Astra Linux Special Edition для архитектуры ARM 4.7:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0907SE47

Для ОСОН ОСнова Оnyx (2.11):
Обновление программного обеспечения dcmtk до версии 3.6.4-2.1+deb10u1

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2643

Оценка CVSS

Балл	6.1 — средняя опасность

Источники и патчи

https://git.dcmtk.org/?p=dcmtk.git;a=commit;h=3e996a2749a9355c9b680fa464ecfd9ab9ff567f https://nvd.nist.gov/vuln/detail/CVE-2022-2121 https://security-tracker.debian.org/tracker/CVE-2022-2121 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MD https://www.cisa.gov/uscert/ics/advisories/icsma-22-174-01 https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0907SE47 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.11/https://abf.rosa.ru/advisories/ROSA-SA-2025-2643

Проверьте безопасность своего сайта и почты → Полная проверка домена