CVE-2019-25716
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Podatność DoS w monitorach pacjenta Dräger Infinity Delta, Delta XL i Kappa. Zdalny atakujący może spowodować restart monitora poprzez wysłanie nieprawidłowego pakietu sieciowego. Powtarzane ataki mogą zakłócić monitorowanie pacjenta, aż do utraty połączenia sieciowego.
Ocena ryzyka
Zakłócenie monitorowania pacjenta może prowadzić do poważnych konsekwencji zdrowotnych, w tym opóźnienia w wykryciu krytycznych zdarzeń medycznych.
Rekomendacja
Należy skontaktować się z producentem w celu uzyskania poprawek lub zastosować zalecane środki zaradcze, takie jak segmentacja sieci i ograniczenie dostępu do urządzeń.
Inne podatności w Dräger Infinity patient monitors
Oryginalny opis (angielski, źródło NVD)
Dräger Infinity Delta, Delta XL, and Kappa patient monitors contain a denial-of-service vulnerability that allows remote attackers to cause the monitor to reboot by sending a malformed network packet. Attackers can repeatedly send malformed network packets to disrupt patient monitoring until the device falls back to default configuration and loses network connectivity.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

