根據其自我報告的版本號碼，遠端伺服器上主控的 OFFIS DCMTK DICOM Toolkit 執行個體受到多個弱點影響：

  - 受影響產品的服務類別提供者 (SCP) 容易受到路徑遊走影響，進而允許攻擊者將 DICOM 檔案寫入受控名稱下的任意目錄。這可造成遠端程式碼執行。
  (CVE-2022-2119)

  - 受影響產品的服務類別使用者 (SCU) 容易受到相關路徑遊走影響，進而允許攻擊者將 DICOM 檔案寫入受控名稱下的任意目錄。這可造成遠端程式碼執行。
  (CVE-2022-2120)

  - 受影響的產品在處理 DICOM 檔案時有一個 NULL 指標解除參照弱點，這可能會導致拒絕服務情形。
  (CVE-2022-2121)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本

偵測

OFFIS DCMTK DICOM Toolkit < 3.6.7 多個弱點

critical Nessus Plugin ID 162601

版本 1.5