DESCRIPTION NAME:

Malformed PDU Length - DICOM(Request)

 CONFIDENCE LEVEL:
Informational
Low
Medium
High

 概要

これは、脆弱性悪用とともに、 に用いられる可能性のある DICOM通信を検知するトレンドマイクロの検出ルールです。

こうした動作を示すホストがネットワーク上に存在する場合、対象ホストはマルウェアに感染しているか、内部関係者がネットワーク上の別のホストに不正アクセスするために悪用している可能性があります

 詳細

プロトコル: DICOM

リスクタイプ: その他
(註:「その他」に分類される脅威タイプには、ハッキング試行やエクスプロイトに関連するネットワーク接続、グレイウェアによって行われた通信、不審なトラフィックなどが含まれる場合があります。)

脅威タイプ: 脆弱性悪用(エクスプロイト)

信頼度レベル: 高

重大度: 高(アウトバウンド)| 中(インバウンド)

デフォルトルールの設定状況(DDI): 有効

標的型攻撃(APT)との関連性: なし

 対応方法

ネットワークコンテンツリリースパターンバージョン: 1.16611.00
ネットワークコンテンツリリース日: 2026年8月20日

一時対応

  • 対応ホストで使用されたすべてのパスワードを強力なパスワードに変更してください。
  • 強力なパスワードには、大文字の英字、小文字の英字、数字、特殊文字(記号、句読点)をそれぞれ1文字以上含める必要があります。未知のファイル、ソフトウェア、サービスが存在する場合は削除してください。
  • トレンドマイクロ製品およびパターンファイルを最新の状態に更新してください。
  • エンジンおよびパターンファイルを最新の状態にしたウイルス対策製品を使用してウイルス検索を実施し、マルウェアが検出された場合は削除してください。

二次対応

今後同様の脅威を防止するため、影響を受けたホストや外部ネットワークからアクセス可能なその他のシステムについても、ブラウザ、プラグイン、オペレーティングシステム(OS)を常に最新の状態に更新し、最新の修正プログラム(パッチ)を適用してください(必要なパッチを適用できない場合は、仮想パッチを導入して保護することを推奨します)。


ご利用はいかがでしたか? アンケートにご協力ください