Umgehend auf J4Care dcm4che-arc-light Version 5.35.2 oder höher aktualisieren.
▸▾Herleitung der Bewertung(3)
Wie der Wert zustande kommt
- Hinweis auf verfuegbaren Angriffscode: public exploit+10
- Belegte ATT&CK-Technik zum Erstzugriff+6
- Betrifft KRITIS-nahe Branche: healthcare+5
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Darunter eine behoerdliche Primaerquelle
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- 6 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2026-97851, CVE-2026-107621, CVE-2026-105273, CVE-2026-101021, CVE-2026-105279, CVE-2026-105667
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
J4Care dcm4che
J4Care dcm4che-arc-light Version 5.35.1 weist kritische Schwachstellen auf, die es Angreifern ermöglichen, medizinische Bilder zu löschen, Patientendaten offenzulegen, gefälschte Studien einzuschleusen oder Denial-of-Service-Zustände zu verursachen. Betroffen sind Gesundheitseinrichtungen weltweit, die diese Software nutzen. J4Care empfiehlt dringend, auf Version 5.35.2 oder höher zu aktualisieren, um die Sicherheitslücken zu schließen.
SecBoard-Einordnung
Diese Schwachstellen können zu schwerwiegenden Folgen wie dem Verlust kritischer medizinischer Daten, der Kompromittierung der Patientendatenvertraulichkeit und der Beeinträchtigung des Betriebs medizinischer Bildgebungssysteme führen.
Realistisch schlimmster Fall: Angreifer könnten medizinische Bilder löschen, Patientendaten offenlegen, gefälschte Studien einschleusen und Denial-of-Service-Zustände verursachen, was zu erheblichen Betriebsunterbrechungen und Vertrauensverlust führen kann.
Key Facts
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Betroffen
Gesundheitseinrichtungen weltweit, die J4Care dcm4che-arc-light Version 5.35.1 nutzen.
Prüfen
3- ▸Überprüfen Sie die installierte Version von J4Care dcm4che-arc-light, um festzustellen, ob Version 5.35.1 oder älter verwendet wird.
- ▸Stellen Sie sicher, dass alle Instanzen von dcm4che-arc-light auf Version 5.35.2 oder höher aktualisiert wurden.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie Systemprotokolle auf ungewöhnliche Aktivitäten, die auf Datenlöschung, -offenlegung oder das Einschleusen gefälschter Studien hindeuten könnten.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die spezifischen CVE-IDs der Schwachstellen sind im Artikel nicht genannt.
- ▸Details zu den Angriffsvektoren oder der Komplexität der Ausnutzung sind nicht spezifiziert.
- ▸Es wird nicht angegeben, ob die Schwachstellen bereits aktiv ausgenutzt werden.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Ja
Kundenfragen
- Haben wir VPN extern erreichbar?
- Können wir Initial Access detektieren?
- Können wir Stealth detektieren?
MITRE ATT&CK(6)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Angreifer ermöglichen, medizinische Bilder zu löschen“
„Denial-of-Service-Zustände zu verursachen“
„Patientendaten offenzulegen“
„medizinische Bilder zu löschen“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Kill-Chain-Phasen
Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.
Auskundschaften
0
Bewaffnung
0
Zustellung
1
Ausnutzung
0
Einnistung
0
Fernsteuerung
0
Zielhandlung
0
1 Techniken ohne Phasenzuordnung (z. B. Verteidigungsumgehung, die quer zu allen Phasen läuft)
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile
Branchenlage
ATT&CK-Heatmap