CVE-2022-4992
Açıklama
Dräger Infinity Acute Care System ve Standalone Infinity M540 hasta monitörlerinin VG4.1.1, VG4.0.3 ve daha düşük versiyonları (VG4.2 kısmen etkilenmiştir), uzaktaki saldırganların sahte veya değiştirilmiş veriler enjekte etmesine ve hizmet reddi durumlarına yol açmasına izin veren bir ağ mesajı işleme zafiyeti içermektedir. Saldırganlar; alarm durumları veya alarm limitleri gibi cihaz ayarlarını değiştirmek için ağ iletişimlerini tehlikeye atabilir veya sistemi aşırı ağ trafiğiyle boğarak Cockpit veya M540'ın yeniden başlatılmasına ve ağ işlevselliğinin kaybına neden olabilirler.
Nasıl düzeltilir
- Dräger Infinity Acute Care SystemVG4.2, VG4.1.1, VG4.0.3 ya da sonraki bir sürüm
- Dräger Standalone Infinity M540 patient monitorVG4.2, VG4.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Dräger Infinity Acute Care System | v < VG4.2, v < VG4.1.1, v < VG4.0.3 | VG4.2, VG4.1.1, VG4.0.3 |
| Dräger Standalone Infinity M540 patient monitor | v < VG4.2, v < VG4.1.1 | VG4.2, VG4.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.