„`html
Zusammenfassung
CVE-2019-25719 beschreibt kritische Netzwerk-Message-Handling-Schwachstellen in Dräger Infinity Acute Care Systemen und dem Standalone Infinity M540 Patientenmonitor. Die Vulnerabilität ermöglicht netzwerkgestĂĽtzten Angreifern, Datenpakete zu manipulieren, Geräteeinstellungen zu verändern und Denial-of-Service-Bedingungen hervorzurufen. Mit einem CVSS-Score von 8.6 wird diese Schwachstelle als „High“ eingestuft.
Betroffene Systeme
Folgende Softwareversionen sind anfällig:
- Dräger Infinity Acute Care System VG4.1.1 und niedriger
- Dräger Infinity M540 Patient Monitor VG4.0.3 und niedriger
Alle Versionen unterhalb dieser Versionsnummern sind betroffen. Eine Patch-VerfĂĽgbarkeit liegt zum aktuellen Zeitpunkt nicht vor.
Technische Details
Die Schwachstelle liegt in der unzureichenden Validierung von Netzwerk-Nachrichten. Angreifer mit Zugriff auf den aktivierten Infinity-Netzwerk-Port oder physischer Nähe zum Wireless-Access-Point können:
- Datenspoofing: Netzwerk-Pakete fälschen und manipulierte Daten einschleusen
- Geräteeigenschaften verändern: Alarmzustände und Alarmschwellenwerte modifizieren
- Denial-of-Service: Das System mit massiven eingehenden Daten überlasten, was zu Reboots und Netzwerkausfällen führt
Der Angriffsvektor ist Netzwerk-basiert und erfordert entweder unmittelbare Netzwerk-Nähe oder physischen Zugriff auf die Wireless-Infrastruktur.
Empfohlene Massnahmen
- Segmentierung: Isolieren Sie Infinity-Systeme in dedizierten medizinischen Netzwerken mit entsprechenden Zugriffskontrollmechanismen
- Netzwerküberwachung: Implementieren Sie IDS/IPS-Systeme zur Erkennung anomaler Netzwerk-Aktivitäten
- WLAN-Sicherheit: Verstärken Sie Wireless-Access-Point-Sicherheit durch WPA3-Verschlüsselung und starke Authentifizierung
- Hersteller-Kontakt: Koordinieren Sie mit Dräger bezüglich Patch-Zeitplan und Interim-Lösungen
- Redundanz: Erwägen Sie redundante Monitoring-Systeme für kritische Patienten
Bewertung
Mit CVSS 8.6 und fehlenden Patches stellt diese Schwachstelle eine erhebliche Bedrohung für klinische Umgebungen dar. Die Möglichkeit, kritische Alarmeinstellungen zu manipulieren, birgt direkte Patientensicherheitsrisiken. Sofortige Netzwerk-Härtungsmassnahmen sind erforderlich.
„`