🇰🇷 한글 설명
PACSgear PACS Scan 5.2.1 버전에서 인증 없이 원격 코드를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 22222 포트의 .NET Remoting TCP 서비스를 악용하여 임의의 파일을 읽거나 쓸 수 있으며, 이를 DLL 하이재킹과 연계하여 NT Authority\SYSTEM 권한으로 원격 코드 실행이 가능합니다.
💡 쉬운 설명
해커가 아무런 로그인 없이도 의료 영상 시스템의 파일을 마음대로 바꾸고 컴퓨터를 완전히 장악할 수 있는 위험한 보안 구멍입니다. 이를 통해 해커는 시스템의 가장 높은 권한을 얻어 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
PACSgear PACS Scan 5.2.1 contains an unauthenticated remote code execution vulnerability that allows remote attackers to read and write arbitrary files by exploiting an exposed .NET Remoting TCP service on port 22222 via PGImageExchQueue.exe without any authentication requirement. Attackers can chain the arbitrary file write primitive with DLL hijacking in PGImageExchangeQueueSvc.exe, which loads missing DLLs such as CRYPTSP.DLL from the application directory, to achieve remote code execution as NT Authority\SYSTEM upon service restart.
📍 영향받는 시스템
PACSgear PACS Scan 5.2.1
⚔️ 공격 벡터
22222 포트의 .NET Remoting TCP 서비스를 통한 임의 파일 쓰기 및 DLL 하이재킹
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 22222 포트의 외부 접근을 차단하십시오.
🔧 검증 코드
명령어 결과에 22222 포트가 LISTEN 상태로 나타나면 해당 취약한 서비스가 활성화되어 있는 것입니다.
netstat -ano | grep :22222