ตรวจพบช่องโหว่ Denial of Service ระดับรุนแรงใน Orthanc DICOM Server

รายงานความปลอดภัยที่สำคัญได้แจ้งเตือนถึงช่องโหว่ประเภท integer overflow ใน Orthanc DICOM Server ซึ่งเป็นแพลตฟอร์มการถ่ายภาพทางการแพทย์แบบ open-source ที่ถูกใช้งานอย่างแพร่หลายในสถานพยาบาล ด้วยคะแนน CVSS ที่ 8.1 ช่องโหว่นี้อนุญาตให้ผู้โจมตีจากระยะไกลที่ผ่านการรับรองสิทธิ์สามารถกระตุ้นให้เกิดการเขียนข้อมูลเกินขอบเขตหน่วยความจำ (out-of-bounds heap write) ซึ่งนำไปสู่การยุติการทำงานของแอปพลิเคชันอย่างกะทันหันและทำให้เกิด denial of service ในกระบวนการวินิจฉัยทางการแพทย์

กลไกการโจมตีและผลกระทบต่อระบบสาธารณสุข

ข้อบกพร่องดังกล่าวเกิดขึ้นระหว่างกระบวนการถอดรหัสภาพ โดยเฉพาะเมื่อ Orthanc ประมวลผลไฟล์ภาพ PNG หรือ JPEG ที่ถูกสร้างขึ้นมาโดยเฉพาะ ผู้โจมตีที่มีสิทธิ์ในการอัปโหลดหรือเข้าถึงระดับเครือข่ายสามารถส่งภาพอันตรายที่กระตุ้นให้เกิด integer overflow จนส่งผลให้หน่วยความจำเกิดการขัดข้อง (memory crash) ในสภาพแวดล้อมทางสาธารณสุขที่การเข้าถึงภาพถ่ายรังสีและบันทึกการวินิจฉัยเป็นสิ่งที่สำคัญอย่างยิ่ง การที่เซิร์ฟเวอร์ภาพถ่ายเกิดการขัดข้องจะส่งผลกระทบต่อกระบวนการทำงานทางคลินิกและก่อให้เกิดความเสี่ยงต่อความปลอดภัยของผู้ป่วยในลำดับถัดไป

ข้อแนะนำในการป้องกัน

ทีมไอทีด้านสาธารณสุขและวิศวกรรมชีวการแพทย์ควรดำเนินมาตรการป้องกันดังต่อไปนี้:

• อัปเกรด Orthanc DICOM Server เป็นเวอร์ชันล่าสุดที่มีการแก้ไขช่องโหว่จากผู้พัฒนาแล้ว
• แยกเครือข่ายการถ่ายภาพทางการแพทย์ออกจากเครือข่ายสาธารณะหรือเครือข่ายองค์กรที่ไม่น่าเชื่อถือโดยใช้ VLAN ที่แข็งแกร่งและ access control lists
• บังคับใช้การควบคุมการรับรองสิทธิ์ที่เข้มงวดและตรวจสอบสิทธิ์ของผู้ใช้งานเพื่อให้แน่ใจว่าเฉพาะปลายทางที่ได้รับอนุญาตเท่านั้นที่สามารถส่งไฟล์ภาพไปยัง DICOM archive ได้

---

แหล่งที่มา: CISA Cybersecurity Advisories เผยแพร่ครั้งแรก: Thu, 10 Sep 26 12:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ