Dräger Infinity Acute Care System and Standalone Infinity M5…(CVE-2019-25719・CVSS 8.6)

概要

Dräger Infinity Acute Care System and Standalone Infinity M540 patient monitors running software...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

Dräger Infinity Acute Care System and Standalone Infinity M540 patient monitors running software versions VG4.1.1, VG4.0.3, and lower contain network message handling vulnerabilities that allow network-adjacent attackers to spoof or tamper with data and cause denial-of-service conditions. Attackers with access to an enabled Infinity network port or physical proximity to a wireless access point can modify device settings such as alarm states or alarm limits, and overwhelm the system with incoming data causing the device to reboot and lose network functionality.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Dräger Infinity Acute Care SystemおよびInfinity M540患者モニターの特定バージョンに、ネットワークメッセージ処理の脆弱性があります。これにより、近隣の攻撃者がデータを改ざんしたり、Denial-of-Service（DoS）状態を引き起こす可能性があります。特に、アラーム状態や限界を変更することで、システムに影響を与えます。

❓ 何が問題か

Dräger患者モニターのネットワークメッセージ処理に関する脆弱性。

📍 影響範囲

Dräger Infinity Acute Care SystemとStandalone Infinity M540のソフトウェアバージョンVG4.1.1、VG4.0.3、およびそれ以下。

🔥 重要度

攻撃者がネットワークを介して設定を改ざんし、アラーム状態を変更することでデータの改ざんやDoSを引き起こす可能性があり、重大な影響があります。

🔧 修正方法

未知のためベンダーからのパッチを待つ。

🛡️ 暫定回避

Infinityネットワークポートを無効にし、無線APへのアクセスを制限する。

🔍 検知方法

ネットワークトラフィックの監視を強化して異常を検知する手法を検討。