نظام MONAI: تعطل خادم MONAILabel وفساد الاستدلال الصامت عبر ملفات DICOM المصممة خصيصاً (تجاوز التحقق من الصحة pydicom DS/IS)

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

نظام MONAI (الشبكة المفتوحة الطبية للذكاء الاصطناعي) هو مجموعة أدوات ذكاء اصطناعي لتصوير الرعاية الصحية. قبل الإصدار 1.6.1، تثق الدالة PydicomReader._get_affine() في القيم غير المحدودة في حقول DICOM PixelSpacing و ImagePositionPatient و ImageOrientationPatient وتدمجها في مصفوفة affine دون التحقق من صحتها. يمكن لمهاجم دون مصادقة يمكنه تحميل ملف DICOM مصمم خصيصاً إلى نشر MONAILabel افتراضي نشر قيم NaN أو اللانهاية من خلال LoadImaged و Spacingd واستدلال النموذج وكتابة المخرجات، مما يتسبب في فشل الاستدلال، أو تللوث مستودع البيانات المستمر، أو نتائج فاسدة هندسياً. تم إصلاح هذه المشكلة في الإصدار 1.6.1.

المعالجة

1. أحصِ جميع نشرات Project-MONAI MONAI، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://github.com/Project-MONAI/MONAI/security/advisories/GHSA-6hp3-vr39-rqw8
• مرجعhttps://github.com/Project-MONAI/MONAI/pull/9087
• مرجعhttps://github.com/Project-MONAI/MONAI/commit/434c094a3e6b84cca5b6e81da51e0d18a0100607
• مرجعhttps://github.com/Project-MONAI/MONAI/releases/tag/1.6.1