Este estudo de caso técnico demonstra a criação de uma vulnerabilidade de overflow de heap através da exploração do formato de arquivo DICOM. A exploração envolve a manipulação de arquivos DICOM para causar estouro de buffer, permitindo a execução arbitrária de código.
Detalhes Técnicos
Vulnerabilidade de Overflow de Heap: A falha ocorre no formato de arquivo DICOM quando manipulado por bibliotecas como Pydicom, GDCM e Orthanc.
Exploração: Através da criação de arquivos DICOM malformados, é possível induzir um estouro de heap em aplicativos que processam esses arquivos.
Impacto: A exploração bem-sucedida pode permitir a execução de código arbitrário, possibilitando ao atacante assumir o controle do sistema vulnerável.
Grupos de Ransomware: Recentemente, grupos como Qilin, Nova e Krybit têm sido associados a ataques explorando vulnerabilidades em setores variados, incluindo Imobiliário, Educação e Metalurgia.
Próximos Passos
Avaliar a exposição a vulnerabilidades de overflow de heap em aplicativos que processam arquivos DICOM.
Implementar atualizações de segurança fornecidas pelos mantenedores de Pydicom, GDCM e Orthanc.
Monitorar atividades de grupos de ransomware como Qilin, Nova e Krybit para antecipar possíveis vetores de ataque.
