[0day-rubbish] PacsOne Server 7.3.9 認証済み DICOMweb STOW-RS SOP Instance UID パス トラバーサルから PACS ホスト (7.2) 上の www-data コード実行へ
Oct 150日付けでdisclosureがFulldisclosure経由で投稿しました。Rubbish Research Teamは、RainbowFish Software(カリフォルニア州、米国)製のクローズドソース商用PACS(医療画像アーカイブおよびDICOMサーバー)であるPacsOne Server 7.3.9、Premium Edition、Linux x86-64ディストリビューションにおける脆弱性を公に開示しています。この製品は、ネイティブC++のDICOMおよびHL7サービスと、MySQLおよびApache上で動作する204のエンドポイントを持つPHPウェブインターフェースを組み合わせており、/pacsoneにマッピングされる単一のApacheエイリアスによってフロントされています。