ตรวจพบช่องโหว่ Heap Overflow ความรุนแรงสูงใน Orthanc DICOM Server

มีการเปิดเผยช่องโหว่ความรุนแรงสูงใน Orthanc DICOM Server ซึ่งเป็นระบบจัดการภาพทางการแพทย์แบบ open-source ที่ได้รับความนิยมและถูกใช้งานในองค์กรสาธารณสุขทั่วโลก ปัญหานี้ถูกระบุไว้ในประกาศเตือนภัยทางการแพทย์โดย CISA โดยมีคะแนน CVSS อยู่ที่ 8.1

และส่งผลกระทบต่อความพร้อมใช้งานของบริการจัดเก็บภาพวินิจฉัยที่สำคัญnnผลกระทบทางเทคนิคต่อการปฏิบัติงานทางการแพทย์nnช่องโหว่นี้เกี่ยวข้องกับสภาวะ integer overflow หรือ wraparound ในระหว่างขั้นตอนการถอดรหัสภาพ

โดยเฉพาะอย่างยิ่งเมื่อผู้ใช้งานระยะไกลที่ผ่านการพิสูจน์ตัวตนแล้วส่งไฟล์ภาพ PNG หรือ JPEG ที่สร้างขึ้นมาเป็นพิเศษ บริการของ Orthanc จะจัดการการคำนวณหน่วยความจำผิดพลาด ส่งผลให้เกิดการเขียนหน่วยความจำแบบ out-of-bounds heap write ซึ่ง heap overflow

นี้จะทำให้กระบวนการหลักของ Orthanc หยุดทำงานอย่างกะทันหัน ส่งผลให้เกิดสภาวะ Denial-of-Service (DoS)nnในสภาพแวดล้อมทางสาธารณสุข เซิร์ฟเวอร์จัดเก็บภาพถือเป็นโครงสร้างพื้นฐานที่สำคัญ การหยุดชะงักของความพร้อมใช้งานของ DICOM

อาจทำให้ขั้นตอนการทำงานทางคลินิกหยุดชะงัก ล่าช้าในการวินิจฉัยเพื่อช่วยชีวิต และกระทบต่อการวางแผนการผ่าตัด แม้ว่าการโจมตีจะต้องใช้การพิสูจน์ตัวตน

แต่ข้อมูลประจำตัวทางคลินิกที่ถูกบุกรุกหรือภัยคุกคามจากภายในอาจนำไปสู่การหยุดชะงักของเครือข่ายรังสีวินิจฉัยในวงกว้างได้nnกลยุทธ์การป้องกันสำหรับสถานพยาบาลnnผู้ดูแลระบบความปลอดภัยทางไซเบอร์ในสถานพยาบาลต้องดำเนินการอย่างเด็ดขาดเพื่อปกป้องระบบภาพดิจิทัล

โดยขอแนะนำให้อัปเดต Orthanc DICOM server เป็นเวอร์ชันล่าสุดที่ได้รับการแก้ไขแล้วเพื่อจัดการกับข้อผิดพลาดในการประมวลผลภาพ นอกจากนี้ องค์กรควรแบ่งส่วนเครือข่าย (segment) ของ DICOM server ให้อยู่บน VLAN ทางคลินิกโดยเฉพาะ

ซึ่งต้องแยกออกจากอินเทอร์เน็ตสาธารณะโดยสิ้นเชิง สุดท้ายควรนำระบบควบคุมการเข้าถึงที่รัดกุมมาใช้ เช่น นโยบายรหัสผ่านที่เข้มงวด การควบคุมการเข้าถึงตามบทบาท (RBAC)

และการตรวจสอบอย่างต่อเนื่องเพื่อตรวจจับการอัปโหลดภาพที่ผิดปกติหรือการรีสตาร์ทกระบวนการที่ไม่คาดคิดภายในสภาพแวดล้อมข้อมูลทางการแพทย์nn---nnแหล่งที่มา: CISA Cybersecurity Advisoriesnnเผยแพร่ครั้งแรก: Thu, 10 Sep 26 12:00:00

+0000nnบทความต้นฉบับ: อ่านต้นฉบับ