CVE-2019-25722
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Urządzenia monitorujące Dräger SC (modele SC 6002XL, SC 6802XL, SC 7000, SC 8000, SC 9000 XL) zawierają zakodowane na stałe hasła w postaci jawnego tekstu w kodzie źródłowym oraz podatność na odmowę usługi (DoS), co umożliwia lokalnym i zdalnym atakującym naruszenie integralności urządzenia we wszystkich wersjach oprogramowania. Lokalny atakujący z bezpośrednim dostępem do urządzenia może użyć zakodowanych haseł, aby uzyskać dostęp do kont serwisowych i klinicznych oraz zmienić konfigurację urządzenia, podczas gdy zdalny atakujący może wysłać zniekształcone pakiety sieciowe, powodując wielokrotne restarty urządzenia, co prowadzi do utraty łączności sieciowej i zakłócenia monitorowania pacjenta.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do wrażliwych danych pacjentów, zmianę konfiguracji urządzenia oraz przerwy w monitorowaniu, co może bezpośrednio zagrozić bezpieczeństwu pacjentów.
Rekomendacja
Zaleca się natychmiastową zmianę wszystkich domyślnych haseł, wdrożenie segmentacji sieci oraz kontakt z producentem w celu uzyskania aktualizacji oprogramowania.
Inne podatności w Dräger SC Monitoring Devices
Oryginalny opis (angielski, źródło NVD)
Dräger SC Monitoring devices (SC 6002XL, SC 6802XL, SC 7000, SC 8000, SC 9000 XL) contain hard-coded plaintext credentials in source code and a denial-of-service vulnerability that allows local and remote attackers to compromise device integrity across all software versions. A local attacker with direct device access can use the hard-coded credentials to access service and clinical accounts and alter device configuration, while a remote attacker can send malformed network packets to cause repeated device reboots, ultimately resulting in loss of network connectivity and disruption of patient monitoring.