🟠 CVE-2019-25719: High Schwachstelle

„`html

Zusammenfassung

CVE-2019-25719 beschreibt kritische Netzwerk-Message-Handling-Schwachstellen in Dräger Infinity Acute Care Systemen und dem Standalone Infinity M540 Patientenmonitor. Die Vulnerabilität ermöglicht netzwerkgestützten Angreifern, Datenpakete zu manipulieren, Geräteeinstellungen zu verändern und Denial-of-Service-Bedingungen hervorzurufen. Mit einem CVSS-Score von 8.6 wird diese Schwachstelle als „High“ eingestuft.

Betroffene Systeme

Folgende Softwareversionen sind anfällig:

• Dräger Infinity Acute Care System VG4.1.1 und niedriger
• Dräger Infinity M540 Patient Monitor VG4.0.3 und niedriger

Alle Versionen unterhalb dieser Versionsnummern sind betroffen. Eine Patch-Verfügbarkeit liegt zum aktuellen Zeitpunkt nicht vor.

Technische Details

Die Schwachstelle liegt in der unzureichenden Validierung von Netzwerk-Nachrichten. Angreifer mit Zugriff auf den aktivierten Infinity-Netzwerk-Port oder physischer Nähe zum Wireless-Access-Point können:

• Datenspoofing: Netzwerk-Pakete fälschen und manipulierte Daten einschleusen
• Geräteeigenschaften verändern: Alarmzustände und Alarmschwellenwerte modifizieren
• Denial-of-Service: Das System mit massiven eingehenden Daten überlasten, was zu Reboots und Netzwerkausfällen führt

Der Angriffsvektor ist Netzwerk-basiert und erfordert entweder unmittelbare Netzwerk-Nähe oder physischen Zugriff auf die Wireless-Infrastruktur.

Empfohlene Massnahmen

• Segmentierung: Isolieren Sie Infinity-Systeme in dedizierten medizinischen Netzwerken mit entsprechenden Zugriffskontrollmechanismen
• Netzwerküberwachung: Implementieren Sie IDS/IPS-Systeme zur Erkennung anomaler Netzwerk-Aktivitäten
• WLAN-Sicherheit: Verstärken Sie Wireless-Access-Point-Sicherheit durch WPA3-Verschlüsselung und starke Authentifizierung
• Hersteller-Kontakt: Koordinieren Sie mit Dräger bezüglich Patch-Zeitplan und Interim-Lösungen
• Redundanz: Erwägen Sie redundante Monitoring-Systeme für kritische Patienten

Bewertung

Mit CVSS 8.6 und fehlenden Patches stellt diese Schwachstelle eine erhebliche Bedrohung für klinische Umgebungen dar. Die Möglichkeit, kritische Alarmeinstellungen zu manipulieren, birgt direkte Patientensicherheitsrisiken. Sofortige Netzwerk-Härtungsmassnahmen sind erforderlich.

„`