The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4227 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4227-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                   Bastien Roucaris     June 24, 2025                                 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : dcmtk     Version        : 3.6.5-1+deb11u4     CVE ID         : CVE-2022-2119 CVE-2022-2120 CVE-2024-47796 CVE-2025-2357                      CVE-2025-25472 CVE-2025-25474 CVE-2025-25475     Debian Bug     : 1017743 1098373 1098374 1100724

    Multiple vulnerabilities were fixed in dcmtk an OFFIS DICOM toolkit.

    CVE-2022-2119/CVE-2022-2120

        Path traversal issues were found, allowing an attacker         to write DICOM files into arbitrary directories under         controlled names. This could allow remote code execution.

    CVE-2024-47796

        An improper array index validation vulnerability exists         in the nowindow functionality.
        A specially crafted DICOM file can lead to an out-of-bounds write.

    CVE-2025-2357

        An issue was found in the dcmjpls JPEG-LS Decoder.
        The manipulation leads to memory corruption.

    CVE-2025-25472

        A buffer overflow was found that cause a Denial of Service         (DoS) via a crafted DCM file.


    CVE-2025-25474

        A buffer overflow was found via the component         dcmimgle/diinpxt.h

    CVE-2025-25475

        A NULL pointer dereference was found in the component /libsrc/dcrleccd.cc

    For Debian 11 bullseye, these problems have been fixed in version     3.6.5-1+deb11u4.

    We recommend that you upgrade your dcmtk packages.

    For the detailed security status of dcmtk please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/dcmtk

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのDebian 11ホストには、dla-4227アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4227-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 6 月 24 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ dcmtk バージョン 3.6.5-1+deb11u4 CVE ID CVE-2022-2119 CVE-2022-2120 CVE-2024-47796 CVE-2025-2357 CVE-2025-25472 CVE-2025-25474 CVE-2025-25475 Debian バグ 1017743 1098373 1098374 1100724

    OFFIS DICOM ツールキットの dcmtk で複数の脆弱性が修正されました。

    CVE-2022-2119/CVE-2022-2120

        攻撃者が制御された名前で任意のディレクトリに DICOM ファイルを書き込むことを可能にする、パストラバーサルの問題が見つかりました。これにより、リモートコード実行ができる可能性があります。

    CVE-2024-47796

        nowindow機能に不適切な配列インデックス検証の脆弱性があります。
        特別に細工された DICOM ファイルが領域外書き込みを引き起こす可能性があります。

    CVE-2025-2357

        dcmjpls JPEG-LS デコーダーで問題が見つかりました。
        この操作によりメモリ破損が発生します。

    CVE-2025-25472

        細工された DCM ファイルを介してサービス拒否DoSを引き起こすバッファオーバーフローが見つかりました。


    CVE-2025-25474

        コンポーネント dcmimgle/diinpxt.h を介してバッファオーバーフローが見つかりました。

    CVE-2025-25475

        /libsrc/dcrleccd.cc コンポーネントに NULL ポインターデリファレンスが見つかりました。

    Debian 11 Bullseyeでは、これらの問題はバージョン3.6.5-1+deb11u4で修正されました。

    お使いの dcmtk パッケージをアップグレードすることを推奨します。

    dcmtk の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/dcmtk

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - DCMTK で脆弱性が見つかりました 3.6.9。重要度最高に分類されています。この脆弱性は、dcmjpls JPEG-LS Decoder コンポーネントの不明なコードに影響を与えます。この操作によりメモリ破損が発生します。攻撃がリモートで開始される可能性があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの名前は 3239a7915 です。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-2357)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4227 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4227-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 6 月 24 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包dcmtk 版本3.6.5-1+deb11u4 CVE ID CVE-2022-2119 CVE-2022-2120 CVE-2024-47796 CVE-2025-2357 CVE-2025-25472 CVE-2025-25474 CVE-2025-25475 Debian 缺陷1017743 1098373 1098374 1100724

    dcmtk OFFIS DICOM 工具包中的多种漏洞已修复。

    CVE-2022-2119/CVE-2022-2120

        发现路径遍历问题允许攻击者将 DICOM 文件写入受控名称下的任意目录。这可能允许攻击者远程执行任意代码。

    CVE-2024-47796

        nowindow 功能中存在一个未正确验证数组索引漏洞。
        特别构建的 DICOM 文件可导致越界写入。

    CVE-2025-2357

        在 dcmjpls JPEG-LS 解码器中发现一个问题。
        操纵会导致内存泄漏。

    CVE-2025-25472

        发现存在缓冲区溢出通过特制的 DCM 文件可能会造成拒绝服务 (DoS)。


    CVE-2025-25474

        已通过 dcmimgle/diinpxt.h 组件发现一个缓冲区溢出

    CVE-2025-25475

        在 组件 /libsrc/dcrleccd.cc 中发现一个空指针取消引用

    对于 Debian 11 Bullseye这些问题已在 3.6.5-1+deb11u4 版本中修复。

    建议您升级 dcmtk 程序包。

    如需了解 dcmtk 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/dcmtk

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 DCMTK 中發現一個弱點 3.6.9。目前已將其歸類為「嚴重」。此弱點會影響元件 dcmjpls JPEG-LS 解碼器的未知程式碼。攻擊者可利用此弱點造成記憶體損毀。攻擊者可從遠端發起攻擊。攻擊程式已向公眾披露且可能會遭到利用。修補程式的名稱是 3239a7915。建議套用修補程式以修復此問題。(CVE-2025-2357)

請注意，Nessus 依賴供應商報告的套件存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability was found in DCMTK 3.6.9. It has been declared as critical. This vulnerability affects     unknown code of the component dcmjpls JPEG-LS Decoder. The manipulation leads to memory corruption. The     attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The name     of the patch is 3239a7915. It is recommended to apply a patch to fix this issue. (CVE-2025-2357)

Note that Nessus relies on the presence of the package as reported by the vendor.

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4227 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4227-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 6 月 24 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 dcmtk 版本 3.6.5-1+deb11u4 CVE ID CVE-2022-2119 CVE-2022-2120 CVE-2024-47796 CVE-2025-2357 CVE-2025-25472 CVE-2025-25474 CVE-2025-25475 Debian 錯誤 1017743 1098373 1098374 1100724

    在 OFFIS DICOM 工具組 dcmtk 中修正了多個弱點。

    CVE-2022-2119/CVE-2022-2120

        發現多個路徑遊走問題可讓攻擊者將 DICOM 檔案寫入受控制名稱下的任意目錄。這可造成遠端程式碼執行。

    CVE-2024-47796

        nowindow 功能中存在一個不當陣列索引驗證弱點。
        特製的 DICOM 檔案可導致超出邊界寫入。

    CVE-2025-2357

        在 dcmjpls JPEG-LS 解碼器中發現一個問題。
        攻擊者可利用此弱點造成記憶體損毀。

    CVE-2025-25472

        發現一個緩衝區溢位其會透過特製的 DCM 檔案造成拒絕服務 (DoS)。


    CVE-2025-25474

        透過 dcmimgle/diinpxt.h 元件發現一個緩衝區溢位問題

    CVE-2025-25475

        在元件 /libsrc/dcrleccd.cc 中發現一個 NULL 指標解除參照

    針對 Debian 11 Bullseye這些問題已在 3.6.5-1+deb11u4 版本中修正。

    建議您升級 dcmtk 套件。

    如需有關 dcmtk 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/dcmtk

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 DCMTK 中发现一个漏洞 3.6.9。已将此漏洞声明为“危急”。该漏洞影响组件 dcmjpls JPEG-LS Decoder 的未知代码。操纵会导致内存泄漏。攻击可从远程发起。该漏洞已被公开并可被使用。该修补程序的名称为 3239a7915。建议应用补丁修复此问题。(CVE-2025-2357)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
240485	Debian dla-4227 : dcmtk - security update	Nessus	Debian Local Security Checks	6/25/2025	6/25/2025	medium
240485	Debian dla-4227dcmtk - セキュリティ更新	Nessus	Debian Local Security Checks	6/25/2025	6/25/2025	medium
256295	Linux Distros のパッチ未適用の脆弱性: CVE-2025-2357	Nessus	Misc.	8/27/2025	8/27/2025	medium
240485	Debian dla-4227dcmtk - 安全更新	Nessus	Debian Local Security Checks	6/25/2025	6/25/2025	medium
256295	Linux Distros 未修補的弱點：CVE-2025-2357	Nessus	Misc.	8/27/2025	8/27/2025	medium
256295	Linux Distros Unpatched Vulnerability : CVE-2025-2357	Nessus	Misc.	8/27/2025	8/27/2025	medium
240485	Debian dla-4227dcmtk - 安全性更新	Nessus	Debian Local Security Checks	6/25/2025	6/25/2025	medium
256295	Linux Distros 未修补的漏洞：CVE-2025-2357	Nessus	Misc.	8/27/2025	8/27/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium