🇰🇷 한글 설명
MIM Assistant 및 Client DICOM RTst 로딩 모듈에서 XML 외부 엔티티(XXE) 참조 제한이 부적절하게 이루어지는 취약점이 발견되었습니다. 공격자는 악성 XML 문서를 포함한 DICOM 객체를 통해 XML 엔티티 연결 또는 XML 외부 엔티티 폭발 공격을 수행할 수 있습니다.
💡 쉬운 설명
특수하게 조작된 데이터 파일을 프로그램에 불러올 때, 프로그램이 잘못된 외부 정보를 참조하게 만들어 시스템에 문제를 일으키는 보안 약점입니다. 공격자가 만든 가짜 데이터를 통해 시스템의 자원을 과도하게 사용하게 만들 수 있습니다.
🇺🇸 원문 (English)
Improper Restriction of XML External Entity Reference vulnerability in MIM Assistant and Client DICOM RTst Loading modules allows XML Entity Linking / XML External Entities Blowup.
In order to take advantage of this vulnerability, an attacker must
craft a malicious XML document, embed this document into specific 3rd
party private RTst metadata tags, transfer the now compromised
DICOM object to MIM, and force MIM to archive and load the data.
Users on either version are strongly encouraged to update to an unaffected version (7.2.11+, 7.3.4+).
This issue was found and analyzed by MIM Software's internal security team. We are unaware of any proof of concept or actual exploit available in the wild.
For more information, visit https://www.mimsoftware.com/cve-2023-3892 https://www.mimsoftware.com/cve-2023-3892
This issue affects MIM Assistant: 7.2.10, 7.3.3; MIM Client: 7.2.10, 7.3.3.
📍 영향받는 시스템
MIM Assistant 7.2.10, 7.3.3; MIM Client 7.2.10, 7.3.3
⚔️ 공격 벡터
악성 XML이 포함된 DICOM 객체를 생성하여 MIM 시스템에 전송하고 아카이브 및 로드하도록 유도
🛡️ 대응 방법
MIM 소프트웨어를 영향을 받지 않는 버전(7.2.11+ 또는 7.3.4+)으로 업데이트하십시오.
🔧 검증 코드
설치된 소프트웨어의 버전 정보에서 취약한 버전인 7.2.10 또는 7.3.3이 포함되어 있는지 확인합니다.
grep -rE 'MIM_Assistant|MIM_Client' /path/to/install/logs | grep -E '7.2.10|7.3.3'