CVE-2020-37120: Estouro de buffer no Rubo DICOM Viewer 2.0 no campo de nome do servidor DICOM
A CVE-2020-37120 é um estouro de buffer no campo de entrada de nome do servidor DICOM do Rubo DICOM Viewer 2.0, conforme descrito no registro. A descrição indica que a falha pode sobrescrever o Structured Exception Handler e levar à execução remota de código. O registro traz pontuação CVSS 3.1 de 9.8 (crítica), ausência de inclusão no KEV e nenhuma lista estruturada de versões afetadas ou corrigidas.
Visão geral
O registro descreve a CVE-2020-37120 no Rubo DICOM Viewer 2.0, um estouro de buffer no campo de entrada de nome do servidor DICOM. Segundo a descrição, a falha pode ser usada para sobrescrever o Structured Exception Handler e levar à execução remota de código. A fraqueza atribuída é a CWE-121, Stack-based Buffer Overflow.
Impacto
- Segundo a descrição, um atacante poderia executar código arbitrário sobrescrevendo o Structured Exception Handler.
- O vetor CVSS 3.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H indica vetor de ataque pela rede, baixa complexidade, nenhum privilégio exigido e nenhuma interação do usuário, com alto impacto na confidencialidade, integridade e disponibilidade. A pontuação base é 9.8.
- A VulnCheck também informa pontuação CVSS 4.0 de 8.4.
Produtos e versões afetadas
- Produto citado na descrição: Rubo DICOM Viewer 2.0.
- O registro não traz lista estruturada de versões afetadas ou corrigidas. A faixa de versões afetadas e a situação da correção são desconhecidas com os dados disponíveis.
Status de exploração
O registro indica que esta CVE não consta no catálogo KEV da CISA. Não aparece exploração confirmada nas fontes consultadas. O registro referencia uma entrada na Exploit-DB, mas esta análise não descreve seu conteúdo.
Correção e mitigação
- O registro não identifica uma correção do fornecedor. Consulte a página arquivada do fornecedor e confirme o status de suporte diretamente com ele.
- Enquanto o produto estiver em uso, restrinja o acesso de rede ao serviço DICOM a sistemas confiáveis e clientes autorizados.
- Trate com cautela arquivos de origem desconhecida abertos no visualizador e abra apenas arquivos de fontes confiáveis.
- Se não houver atualização do fornecedor, considere substituir o software por uma alternativa com suporte.
Orientações de detecção
- Monitore falhas inesperadas ou reinicializações do visualizador ou do serviço DICOM, que podem indicar tentativa de corrupção de memória.
- Registre e revise conexões de entrada ao serviço DICOM vindas de redes inesperadas.
- Revise a telemetria dos endpoints em busca de processos filhos inesperados iniciados pelo visualizador.
Limitações das informações disponíveis
O registro não fornece faixas de versões afetadas, versões corrigidas, detalhes de patch do fornecedor nem a causa técnica detalhada. O status da fonte no NVD consta como Deferred no registro. Dados de EPSS e SSVC estão ausentes. A referência do fornecedor é uma página arquivada, portanto sua precisão atual não foi verificada.
Perguntas frequentes
A CVE-2020-37120 é conhecida como explorada ativamente?
O registro indica que ela não consta no catálogo KEV da CISA, e não aparece exploração confirmada nas fontes consultadas. O registro referencia uma entrada na Exploit-DB.
Existe versão corrigida do Rubo DICOM Viewer 2.0?
O registro não lista nenhuma versão corrigida nem patch do fornecedor. A situação da correção é desconhecida, então consulte o fornecedor e considere restringir a exposição ou substituir o software.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.