„`html
Zusammenfassung
Die CVE-2019-25720 beschreibt eine Denial-of-Service (DoS) Schwachstelle in Dräger SC Monitoring-Geräten. Durch das Versenden gezielt malformatierter Netzwerkpakete können unauthentifizierte Angreifer aus dem angrenzenden Netzwerk ein unkontrolliertes Neustart-Verhalten auslösen. Diese Vulnerabilität betrifft mehrere Gerätemodelle und gefährdet die kontinuierliche Patientenüberwachung in klinischen Umgebungen.
Betroffene Systeme
Die Schwachstelle betrifft folgende Dräger SC Monitoring-Geräte in allen Softwareversionen:
- SC 6002XL
- SC 6802XL
- SC 7000
- SC 8000
- SC 9000 XL
Alle Softwareversionen dieser Modelle sind vulnerable. Derzeit existiert kein Patch vom Hersteller.
Technische Details
Die Vulnerabilität nutzt eine fehlerhafte Verarbeitung malformatierter Netzwerkpakete in den Monitoring-Geräten aus. Ein Angreifer im lokalen Netzwerk kann speziell konstruierte Pakete versenden, die einen sofortigen Neustart des Monitors auslösen. Durch wiederholtes Versenden solcher Pakete lässt sich ein kontinuierlicher DoS-Zustand erzeugen.
Nach mehreren Neustarts fällt das Gerät auf Standardkonfiguration zurĂĽck und verliert die Netzwerkanbindung. Dies unterbricht die PatientenĂĽberwachung und gefährdet potentiell Patientensicherheit. Der Angriffsvektor ist „Adjacent Network“, erfordert also Netzwerk-Zugang vom selben Segment.
Empfohlene Massnahmen
- Netzwerk-Segmentierung: Isolieren Sie Medizingeräte in separaten VLAN-Segmenten
- Firewall-Regeln: Implementieren Sie strenge Access-Control-Listen
- Monitoring: Überwachen Sie anomale Neustarts der Geräte
- Hersteller kontaktieren: Anfragen Sie bei Dräger nach Sicherheits-Updates
- Redundanz: Implementieren Sie backup-Monitoring-Systeme
Bewertung
CVSS Score: 6.5 (Medium)
Trotz Medium-Klassifikation erfordert diese Schwachstelle erhöhte Aufmerksamkeit in medizinischen Umgebungen. Die fehlende Authentifizierung und das Potential zur Patientenüberwachungs-Unterbrechung stellen ein erhebliches Risiko dar. Sofortige Massnahmen zur Netzwerk-Isolation betroffener Geräte sind dringend empfohlen.
„`