遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4227 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4227-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 6 月 24 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 dcmtk 版本 3.6.5-1+deb11u4 CVE ID CVE-2022-2119 CVE-2022-2120 CVE-2024-47796 CVE-2025-2357 CVE-2025-25472 CVE-2025-25474 CVE-2025-25475 Debian 錯誤 1017743 1098373 1098374 1100724

    在 OFFIS DICOM 工具組 dcmtk 中修正了多個弱點。

    CVE-2022-2119/CVE-2022-2120

        發現多個路徑遊走問題可讓攻擊者將 DICOM 檔案寫入受控制名稱下的任意目錄。這可造成遠端程式碼執行。

    CVE-2024-47796

        nowindow 功能中存在一個不當陣列索引驗證弱點。
        特製的 DICOM 檔案可導致超出邊界寫入。

    CVE-2025-2357

        在 dcmjpls JPEG-LS 解碼器中發現一個問題。
        攻擊者可利用此弱點造成記憶體損毀。

    CVE-2025-25472

        發現一個緩衝區溢位其會透過特製的 DCM 檔案造成拒絕服務 (DoS)。


    CVE-2025-25474

        透過 dcmimgle/diinpxt.h 元件發現一個緩衝區溢位問題

    CVE-2025-25475

        在元件 /libsrc/dcrleccd.cc 中發現一個 NULL 指標解除參照

    針對 Debian 11 Bullseye這些問題已在 3.6.5-1+deb11u4 版本中修正。

    建議您升級 dcmtk 套件。

    如需有關 dcmtk 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/dcmtk

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2025:0053-1 advisory.

    Update to 3.6.9. See DOCS/CHANGES.368 for the full list of changes

    Security issues fixed:

    - CVE-2024-27628: Fixed buffer overflow via the EctEnhancedCT method (boo#1227235)
    - CVE-2024-34508: Fixed a segmentation fault via an invalid DIMSE message (boo#1223925)
    - CVE-2024-34509: Fixed segmentation fault via an invalid DIMSE message (boo#1223943)
    - CVE-2024-47796: Fixed out-of-bounds write due to improper array index validation in the nowindow     functionality (boo#1235810)
    - CVE-2024-52333: Fixed out-of-bounds write due to improper array index validation in the determineMinMax     functionality (boo#1235811)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4227 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4227-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                   Bastien Roucaris     June 24, 2025                                 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : dcmtk     Version        : 3.6.5-1+deb11u4     CVE ID         : CVE-2022-2119 CVE-2022-2120 CVE-2024-47796 CVE-2025-2357                      CVE-2025-25472 CVE-2025-25474 CVE-2025-25475     Debian Bug     : 1017743 1098373 1098374 1100724

    Multiple vulnerabilities were fixed in dcmtk an OFFIS DICOM toolkit.

    CVE-2022-2119/CVE-2022-2120

        Path traversal issues were found, allowing an attacker         to write DICOM files into arbitrary directories under         controlled names. This could allow remote code execution.

    CVE-2024-47796

        An improper array index validation vulnerability exists         in the nowindow functionality.
        A specially crafted DICOM file can lead to an out-of-bounds write.

    CVE-2025-2357

        An issue was found in the dcmjpls JPEG-LS Decoder.
        The manipulation leads to memory corruption.

    CVE-2025-25472

        A buffer overflow was found that cause a Denial of Service         (DoS) via a crafted DCM file.


    CVE-2025-25474

        A buffer overflow was found via the component         dcmimgle/diinpxt.h

    CVE-2025-25475

        A NULL pointer dereference was found in the component /libsrc/dcrleccd.cc

    For Debian 11 bullseye, these problems have been fixed in version     3.6.5-1+deb11u4.

    We recommend that you upgrade your dcmtk packages.

    For the detailed security status of dcmtk please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/dcmtk

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの openSUSE 15 ホストには、openSUSE-SU-2025:0053-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    3.6.9 に更新してください。変更の完全なリストについては、DOCS/CHANGES.368 を参照してください

    セキュリティの問題を修正:

    - CVE-2024-27628: EctEnhancedCT メソッドを介したバッファオーバーフローを修正しました (boo#1227235)
    - CVE-2024-34508: 無効な DIMSE メッセージによるセグメンテーション違反を修正しました (boo#1223925)
    - CVE-2024-34509: 無効な DIMSE メッセージによるセグメンテーション違反を修正しました (boo#1223943)
    - CVE-2024-47796: nowindow 機能での不適切な配列インデックス検証による領域外書き込みを修正しました (boo#1235810)
    - CVE-2024-52333: determineMinMax 機能での不適切な配列インデックス検証による領域外書き込みを修正しました (boo#1235811)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4227アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4227-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 6 月 24 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ dcmtk バージョン 3.6.5-1+deb11u4 CVE ID CVE-2022-2119 CVE-2022-2120 CVE-2024-47796 CVE-2025-2357 CVE-2025-25472 CVE-2025-25474 CVE-2025-25475 Debian バグ 1017743 1098373 1098374 1100724

    OFFIS DICOM ツールキットの dcmtk で複数の脆弱性が修正されました。

    CVE-2022-2119/CVE-2022-2120

        攻撃者が制御された名前で任意のディレクトリに DICOM ファイルを書き込むことを可能にする、パストラバーサルの問題が見つかりました。これにより、リモートコード実行ができる可能性があります。

    CVE-2024-47796

        nowindow機能に不適切な配列インデックス検証の脆弱性があります。
        特別に細工された DICOM ファイルが領域外書き込みを引き起こす可能性があります。

    CVE-2025-2357

        dcmjpls JPEG-LS デコーダーで問題が見つかりました。
        この操作によりメモリ破損が発生します。

    CVE-2025-25472

        細工された DCM ファイルを介してサービス拒否DoSを引き起こすバッファオーバーフローが見つかりました。


    CVE-2025-25474

        コンポーネント dcmimgle/diinpxt.h を介してバッファオーバーフローが見つかりました。

    CVE-2025-25475

        /libsrc/dcrleccd.cc コンポーネントに NULL ポインターデリファレンスが見つかりました。

    Debian 11 Bullseyeでは、これらの問題はバージョン3.6.5-1+deb11u4で修正されました。

    お使いの dcmtk パッケージをアップグレードすることを推奨します。

    dcmtk の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/dcmtk

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4227 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4227-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 6 月 24 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包dcmtk 版本3.6.5-1+deb11u4 CVE ID CVE-2022-2119 CVE-2022-2120 CVE-2024-47796 CVE-2025-2357 CVE-2025-25472 CVE-2025-25474 CVE-2025-25475 Debian 缺陷1017743 1098373 1098374 1100724

    dcmtk OFFIS DICOM 工具包中的多种漏洞已修复。

    CVE-2022-2119/CVE-2022-2120

        发现路径遍历问题允许攻击者将 DICOM 文件写入受控名称下的任意目录。这可能允许攻击者远程执行任意代码。

    CVE-2024-47796

        nowindow 功能中存在一个未正确验证数组索引漏洞。
        特别构建的 DICOM 文件可导致越界写入。

    CVE-2025-2357

        在 dcmjpls JPEG-LS 解码器中发现一个问题。
        操纵会导致内存泄漏。

    CVE-2025-25472

        发现存在缓冲区溢出通过特制的 DCM 文件可能会造成拒绝服务 (DoS)。


    CVE-2025-25474

        已通过 dcmimgle/diinpxt.h 组件发现一个缓冲区溢出

    CVE-2025-25475

        在 组件 /libsrc/dcrleccd.cc 中发现一个空指针取消引用

    对于 Debian 11 Bullseye这些问题已在 3.6.5-1+deb11u4 版本中修复。

    建议您升级 dcmtk 程序包。

    如需了解 dcmtk 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/dcmtk

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
240485	Debian dla-4227dcmtk - 安全性更新	Nessus	Debian Local Security Checks	2025/6/25	2025/6/25	medium
215186	openSUSE 15 Security Update : dcmtk (openSUSE-SU-2025:0053-1)	Nessus	SuSE Local Security Checks	2025/2/10	2025/6/25	high
240485	Debian dla-4227 : dcmtk - security update	Nessus	Debian Local Security Checks	2025/6/25	2025/6/25	medium
215186	openSUSE 15 セキュリティ更新 : dcmtk (openSUSE-SU-2025:0053-1)	Nessus	SuSE Local Security Checks	2025/2/10	2025/6/25	high
240485	Debian dla-4227dcmtk - セキュリティ更新	Nessus	Debian Local Security Checks	2025/6/25	2025/6/25	medium
240485	Debian dla-4227dcmtk - 安全更新	Nessus	Debian Local Security Checks	2025/6/25	2025/6/25	medium

偵測

搜尋 Plugin

medium

high

medium

high

medium

medium