Summary
Vulnerability in Spoofing (CVE-2019-25719). Risk of unauthorized operations or information disclosure.
Original description
The description as published by the source.
Dräger Infinity Acute Care System and Standalone Infinity M540 patient monitors running software versions VG4.1.1, VG4.0.3, and lower contain network message handling vulnerabilities that allow network-adjacent attackers to spoof or tamper with data and cause denial-of-service conditions. Attackers with access to an enabled Infinity network port or physical proximity to a wireless access point can modify device settings such as alarm states or alarm limits, and overwhelm the system with incoming data causing the device to reboot and lose network functionality.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Dräger Infinity Acute Care SystemおよびInfinity M540患者モニターの特定バージョンに、ネットワークメッセージ処理の脆弱性があります。これにより、近隣の攻撃者がデータを改ざんしたり、Denial-of-Service（DoS）状態を引き起こす可能性があります。特に、アラーム状態や限界を変更することで、システムに影響を与えます。
Dräger患者モニターのネットワークメッセージ処理に関する脆弱性。
Dräger Infinity Acute Care SystemとStandalone Infinity M540のソフトウェアバージョンVG4.1.1、VG4.0.3、およびそれ以下。
攻撃者がネットワークを介して設定を改ざんし、アラーム状態を変更することでデータの改ざんやDoSを引き起こす可能性があり、重大な影響があります。
未知のためベンダーからのパッチを待つ。
Infinityネットワークポートを無効にし、無線APへのアクセスを制限する。
ネットワークトラフィックの監視を強化して異常を検知する手法を検討。
References
- web static.draeger.com
- web disclosure@vulncheck.com
- web nvd.nist.gov
- web github.com
- web disclosure@vulncheck.com