遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS 主機上安裝的多個套件受到 USN-7010-1 公告中提及的多個弱點影響。

    Jinsheng Ba 發現，DCMTK 未正確處理某些要求。如果使用者或自動化系統遭誘騙而開啟某個特製的輸入檔案，遠端攻擊者就可能利用此問題來造成拒絕服務。這個問題只會影響 Ubuntu 20.04 LTS。(CVE-2021-41687、CVE-2021-41688、CVE-2021-41689、CVE-2021-41690)

    Sharon Brizinov 和 Noam Moshe 發現 DCMTK 未正確處理指標。如果使用者或自動化系統遭誘騙而開啟某個特製的輸入檔案，遠端攻擊者就可能利用此問題來造成拒絕服務。這個問題只會影響 Ubuntu 20.04 LTS。
    (CVE-2022-2121)

    據發現，DCMTK 未正確處理某些輸入。如果使用者或自動化系統遭誘騙而開啟某個特製的輸入檔案，遠端攻擊者就可能利用此問題來造成拒絕服務。這個問題只會影響 Ubuntu 20.04 LTS。(CVE-2022-43272)

    據發現，DCMTK 未正確處理某些輸入。如果使用者或自動化系統遭誘騙而開啟某個特製的輸入檔案，遠端攻擊者就可能利用此問題來執行任意程式碼。僅在 Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS 中解決了此問題。
    (CVE-2024-28130)

    據發現，DCMTK 在處理無效的傳入 DIMSE 訊息時，未正確處理記憶體。
    攻擊者可能利用此問題造成拒絕服務。(CVE-2024-34508、CVE-2024-34509)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS：DCMTK 弱點 (USN-7010-1)

high Nessus Plugin ID 207339

版本 1.2

版本 1.1

版本 1.2 Jun 30, 2025, 10:46 AM CVSSv3 score source (changed from "CVE-2024-28130" to "CVE-2022-43272") Plugin Feed: 202506301046
版本 1.1 Sep 17, 2024, 2:54 PM New Plugin Feed: 202409171454