JVNDB-2026-022983

Hyland Software Inc.のPACSgearにおける複数の脆弱性

PACSgear MediaWriter 5.2.1 は PacsgearMediaServerEngine.dll を介してポート9000で .NET Remoting TCP サービスを公開しており、ObjectURIs RemoteObj および UIRemoteObj として登録されていますが、認証を要求していません。MarshalByRefObject オブジェクトのアンマーシャリング技術と .NET の WebClient クラスのメソッドを悪用することで、認証されていないリモート攻撃者がホストのファイルシステム上の任意のファイルを読み書きできます。これらの ObjectURIs はすべてのインストールでデフォルトで同じものが使われています。任意ファイル書き込みのプリミティブと、MediaWriter サービスにおける DLL ハイジャックの機会（このサービスは NT Authority\SYSTEM として実行され、アプリケーションディレクトリから CRYPTBASE.DLL などの欠損DLLを読み込む）を組み合わせることにより、サービス再起動時に認証されていないリモートコード実行を SYSTEM 権限で行うことが可能になります。

Hyland Software Inc.

• PACSgear 5.2.1 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : PACSGEAR MediaWriter - Unauthenticated Arbitrary File Read/Write + RCE via .NET Remoting  GitHub

VulnCheck

• VulnCheck : PACSgear MediaWriter 5.2.1 Unauthenticated RCE via .NET Remoting TCP Service  | Advisories | VulnCheck

1. 重要な機能に対する認証の欠如(CWE-306) [その他]
2. 信頼できないデータのデシリアライゼーション(CWE-502) [その他]

1. CVE-2026-58127

1. National Vulnerability Database (NVD) : CVE-2026-58127
2. 関連文書 : PACSgear Connectivity | Integrate Medical Content | Hyland

• [2026年07月10日]
    掲載