CVE-2023-51637
Təsvir
Sante PACS Server PG Patient Query SQL inyeksiyası ilə uzaqdan kodun icrası zəifliyi. Bu zəiflik uzaqdan hücumçulara Sante PACS Server PG-nin təsirlənmiş quraşdırmalarında ixtiyari kod icra etməyə imkan verir. Bu zəiflikdən istifadə etmək üçün autentifikasiya tələb olunmur. Konkret qüsur default olaraq TCP 11122 portunda dinləyən DICOM xidmətinin tətbiqində mövcuddur. PATIENT qeydinin NAME elementini emal edərkən proses SQL sorğuları qurmaq üçün istifadə etməzdən əvvəl istifadəçi tərəfindən verilən sətri düzgün yoxlamır. Hücumçu bu zəiflikdən NETWORK SERVICE kontekstində kod icra etmək üçün istifadə edə bilər. Bu, ZDI-CAN-21579 idi.
Necə düzəltmək olar
- santesoft sante_pacs_server3.3.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| santesoft sante_pacs_server | v < 3.3.7 | 3.3.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.