CVE-2019-25719
Açıklama
VG4.1.1, VG4.0.3 ve daha düşük yazılım sürümlerini çalıştıran Dräger Infinity Acute Care System ve Standalone Infinity M540 hasta monitörleri, ağa yakın saldırganların verileri taklit etmesine veya değiştirmesine ve hizmet reddi durumlarına yol açmasına izin veren ağ mesajı işleme zafiyetleri içermektedir. Etkinleştirilmiş bir Infinity ağ portuna erişimi olan veya bir kablosuz erişim noktasına fiziksel olarak yakın olan saldırganlar; alarm durumları veya alarm limitleri gibi cihaz ayarlarını değiştirebilir ve sistemi gelen verilerle aşırı yükleyerek cihazın yeniden başlatılmasına ve ağ işlevselliğini kaybetmesine neden olabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Dräger Infinity Acute Care System | v ≤ VG4.1.1, v ≤ VG4.0.3 | — |
| Dräger Standalone Infinity M540 patient monitor | v ≤ VG4.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.