CVE-2019-25720

ŚrednieCVSS 6.5

Opublikowano: 03/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Urządzenia monitorujące Dräger SC (modele 6002XL, 6802XL, 7000, 8000, 9000 XL) we wszystkich wersjach oprogramowania zawierają lukę DoS. Nieuwierzytelniony atakujący może wysłać zniekształcony pakiet sieciowy, powodując restart monitora. Powtarzane ataki mogą zakłócić monitorowanie pacjenta, aż do utraty połączenia sieciowego.

Ocena ryzyka

Atak może przerwać ciągłość monitorowania pacjenta, co stanowi bezpośrednie zagrożenie dla zdrowia i życia pacjentów w warunkach szpitalnych.

Rekomendacja

Należy skontaktować się z producentem w celu uzyskania poprawek. Ograniczyć dostęp sieciowy do urządzeń tylko do zaufanych hostów i segmentów sieci.

Inne podatności w Dräger SC Monitoring Devices

CVE-2019-25722Wysokie
Urządzenia monitorujące Dräger SC (modele SC 6002XL, SC 6802XL, SC 7000, SC 8000, SC 9000 XL) zawierają zakodowane na stałe hasła w postaci jawnego tekstu w kodzie źródłowym oraz podatność na odmowę usługi (DoS), co umożliwia lokalnym i zdalnym atakującym naruszenie integralności urządzenia we wszystkich wersjach oprogramowania. Lokalny atakujący z bezpośrednim dostępem do urządzenia może użyć zakodowanych haseł, aby uzyskać dostęp do kont serwisowych i klinicznych oraz zmienić konfigurację urządzenia, podczas gdy zdalny atakujący może wysłać zniekształcone pakiety sieciowe, powodując wielokrotne restarty urządzenia, co prowadzi do utraty łączności sieciowej i zakłócenia monitorowania pacjenta.

Oryginalny opis (angielski, źródło NVD)

Dräger SC Monitoring devices (SC 6002XL, SC 6802XL, SC 7000, SC 8000, SC 9000 XL) contain a denial-of-service vulnerability in all software versions that allows unauthenticated attackers to reboot the monitor by sending a malformed network packet. Attackers can repeatedly send such malformed packets to disrupt patient monitoring until the device falls back to default configuration and loses network connectivity.