根据其自我报告的版本号，远程服务器上托管的 OFFIS DCMTK DICOM 工具包实例受到多个漏洞的影响：

  - 受影响产品的服务类提供程序 (SCP) 容易受到路径遍历攻击，从而允许攻击者将 DICOM 文件写入受控名称下的任意目录。这可能允许攻击者远程执行任意代码。
  (CVE-2022-2119)

  - 受影响产品的服务类用户 (SCU) 容易受到相关路径遍历攻击，从而允许攻击者将 DICOM 文件写入受控名称下的任意目录。这可能允许攻击者远程执行任意代码。
  (CVE-2022-2120)

  - 受影响的产品在处理 DICOM 文件时存在一个空指针取消引用漏洞，这可能导致拒绝服务攻击。
  (CVE-2022-2121)

请注意，Nessus 并未测试这些问题，而是仅依据应用程序自我报告的版本

检测

OFFIS DCMTK DICOM 工具包 < 3.6.7 多种漏洞

critical Nessus 插件 ID 162601

版本 1.5