Orthanc DICOMサーバーに高深刻度の脆弱性が発見されました。認証済みのリモート攻撃者に悪用されると、ヒープ領域の割り当て範囲を超えた書き込みが発生し、Orthancのプロセスをクラッシュさせるサービス拒否攻撃につながる恐れがあります。
Orthanc DICOMサーバーは無料で利用できるスタンドアロン型のオープンソース軽量DICOMサーバーで、臨床現場および研究環境の両方で使用されています。既存のPACSシステムを補完する、あるいはそのゲートウェイとして機能することができ、相互運用性とワークフローの効率向上を目的として開発されました。
特定のピッチおよびバッファサイズの計算における整数オーバーフローにより、Orthancが細工されたPNGまたはJPEG画像ファイルをデコードする際にヒープ領域外への書き込みが発生し、クラッシュとサービス拒否状態を引き起こします。
この脆弱性はCVE-2026-87020として追跡されており、CVSS v3.1基本値は8.1、CVSS v4.0基本値は7.2と評価されています。この脆弱性はペネトレーションテスターのAndrej Tomci氏によって特定され、同氏がサイバーセキュリティ・インフラセキュリティ庁(CISA)に報告しました。
この脆弱性は1.13.0より前のすべてのOrthanc DICOMサーバーに影響します。Orthancはバージョン1.13.0以降でこの脆弱性を修正済みです。 ユーザーは、導入しているOrthanc DICOMサーバーのバージョンを確認し、脆弱なバージョンを使用している場合は最新版をダウンロードすることが推奨されます。また、Orthancインスタンスへのネットワークアクセスを信頼できるホストのみに制限することも推奨されています。
翻訳元: https://www.hipaajournal.com/orthanc-dicom-server-vulnerability-denial-of-service/
