PT-2025-6014
CVE-2025-1002
·
تاريخ النشر
2025-02-08
·
تاريخ التحديث
2025-02-12
الوصف من
CVSS 3.1
5.7
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MicroDicom DICOM Viewer الإصدار 2024.03
الوصف
تنشأ المشكلة عن فشل البرنامج في التحقق بشكل صحيح من شهادة خادم التحديث. وقد يتيح ذلك للمهاجمين الذين يتمتعون بامتيازات خاصة على الشبكة تغيير حركة مرور الشبكة وتنفيذ هجوم «الرجل في الوسط» (MITM)، مما يسمح لهم بتعديل استجابة الخادم وتسليم تحديث ضار إلى المستخدم.
التوصيات
بالنسبة لبرنامج MicroDicom DICOM Viewer الإصدار 2024.03، كإجراء تجنبي مؤقت، يُنصح بتعطيل التحديثات التلقائية حتى يتوفر تصحيح. قم بتقييد الوصول إلى خادم التحديث لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾