CVE-2019-25724
Təsvir
VG2.x və daha əvvəlki proqram təminatı versiyasına malik Dräger Infinity M300 pasiyent monitorları şəbəkə əsaslı xidmətdən imtina zəifliyinə malikdir ki, bu da xəstəxana və ya Infinity Network-ə giriş imkanı olan hücumçulara cihazı əllə yenidən başlatma tələb edən xəta vəziyyətinə daxil olana qədər təkrarən yenidən başladılmasını tetikləməyə imkan verir. Hücumçular bu zəiflikdən istifadə edərək simsiz şəbəkə bağlantısının itirilməsinə, pasiyentin monitorinqinin müvəqqəti kəsilməsinə və cihaz əllə bərpa olunana qədər siqnalizasiya funksionallığının dayanmasına səbəb ola bilərlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Dräger Infinity M300 | VG2.x ≤ v ≤ VG2.3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.