Faille critique dans le serveur d'imagerie médicale Orthanc DICOM ثغرة خطيرة في خادم التصوير الطبي Orthanc DICOM
Une vulnérabilité de dépassement d'entier a été découverte dans le serveur Orthanc DICOM Server, largement utilisé dans le secteur de la santé. En manipulant une image PNG ou JPEG spécialement conçue, un attaquant authentifié à distance peut provoquer une écriture hors limites en mémoire, entraînant un plantage du service et une interruption de disponibilité. Les versions antérieures à 1.13.0 sont concernées. Le fournisseur recommande une mise à jour immédiate. Aucune exploitation active n'est signalée à ce stade, mais l'impact potentiel sur la continuité des systèmes hospitaliers justifie une action rapide des équipes IT. تم اكتشاف ثغرة تجاوز عدد صحيح في خادم Orthanc DICOM Server المستخدم على نطاق واسع في القطاع الصحي. من خلال التلاعب بصورة بصيغة PNG أو JPEG مصممة خصيصًا، يمكن لمهاجم عن بُعد ومصادق عليه التسبب في كتابة خارج حدود الذاكرة، مما يؤدي إلى تعطل الخدمة وانقطاع في التوفر. الإصدارات السابقة لـ 1.13.0 معنية بهذه الثغرة. يوصي المزود بالتحديث الفوري. لم يتم الإبلاغ عن أي استغلال فعلي حتى الآن، لكن الأثر المحتمل على استمرارية أنظمة المستشفيات يستدعي تحركًا سريعًا من فرق تقنية المعلومات.
- Produits concernésالمنتجات المعنية
- Orthanc DICOM Server, versions antérieures à 1.13.0 خادم Orthanc DICOM Server، الإصدارات السابقة لـ 1.13.0
- Niveau de criticitéمستوى الخطورة
- CVSS 3.1 : 8.1 (élevé) / CVSS 4.0 : 7.2 (élevé) CVSS 3.1: 8.1 (مرتفع) / CVSS 4.0: 7.2 (مرتفع)
- Risque pour l'entrepriseالمخاطر على الشركة
- Un attaquant authentifié à distance peut provoquer un plantage du serveur Orthanc via une image PNG ou JPEG malveillante, entraînant une interruption du service (déni de service) dans les infrastructures de santé. يمكن لمهاجم عن بُعد ومصادق عليه التسبب في تعطل خادم Orthanc عبر صورة بصيغة PNG أو JPEG ضارة، مما يؤدي إلى انقطاع الخدمة (رفض الخدمة) في البنى التحتية الصحية.
- Action recommandéeالإجراء الموصى به
- Mettre à jour Orthanc DICOM Server vers la version 1.13.0 ou ultérieure, et limiter l'exposition réseau des systèmes de contrôle en les isolant derrière des pare-feux, sans accès direct à internet. تحديث خادم Orthanc DICOM Server إلى الإصدار 1.13.0 أو أحدث، وتقليل التعرض الشبكي لأنظمة التحكم من خلال عزلها خلف جدران الحماية دون وصول مباشر إلى الإنترنت.
- CISA — Cybersecurity Advisories — Orthanc DICOM Server (10 septembre 2026)
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.