Dräger Infinity Delta/Infinity Delta XL/Infinity Kappa vor VF10.1 Port 7000/7100 UDP Packet erweiterte Rechte

eintrageditHistoryDiffjsonxmlCTI
CVSS Meta Temp Score
Aktueller Exploitpreis (≈)
CTI Interest Score
6.0$0-$5k0.00

In Dräger Infinity Delta, Infinity Delta XL sowie Infinity Kappa (Medical Device Software) wurde eine kritische Schwachstelle gefunden. Das betrifft ein unbekannter Codeblock der Komponente Port 7000/7100. Dank der Manipulation durch UDP Packet kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-020. Das hat Auswirkungen auf die Verfügbarkeit.

Entdeckt wurde das Problem am 08.03.2016. Die Schwachstelle wurde am 22.01.2019 durch Marc Ruef und Rocco Gagliardi von scip AG als VulDB 91696 in Form eines bestätigten Entrys (VulDB) an die Öffentlichkeit getragen. Das Advisory kann von vuldb.com heruntergeladen werden. Die Veröffentlichung wurde in Zusammenarbeit mit dem Hersteller durchgeführt. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2018-19010 vorgenommen. Sie ist leicht auszunutzen. Die Umsetzung des Angriffs kann dabei im lokalen Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind zwar keine technische Details, jedoch ein privater Exploit zur Schwachstelle bekannt.

Ein privater Exploit wurde durch Marc Ruef/Rocco Gagliardi in TCP Packet geschrieben. Er wird als funktional gehandelt und gilt gemeinhin als sehr zuverlässig. Insgesamt 196 Tage schien es sich um eine nicht veröffentlichte Zero-Day Schwachstelle gehandelt zu haben. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt.

Ein Upgrade auf die Version VF10.1 vermag dieses Problem zu beheben. Die Schwachstelle kann auch durch das Filtern von tcp/7000, tcp/7100 mittels Firewalling mitigiert werden. Als bestmögliche Massnahme wird das Aktualisieren auf eine neue Version empfohlen. Das Erscheinen einer Gegenmassnahme geschah vor und nicht erst nach der Veröffentlichung der Schwachstelle. Dräger hat offensichtlich vorgängig reagiert.

Mitunter wird der Fehler auch in der Verwundbarkeitsdatenbank von SecurityFocus (BID 106683) dokumentiert. Zusätzliche Informationen finden sich unter ics-cert.us-cert.gov. Mit dieser Schwachstelle verwandte Einträge finden sich unter 91695 und 91697.

Produktinfoedit

Typ

Hersteller

Name

CPE 2.3infoedit

CPE 2.2infoedit

CVSSv3infoedit

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 6.0

VulDB Base Score: 6.5
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

Hersteller Base Score (Dräger): 6.5
Hersteller Vector (Dräger): 🔍

CVSSv2infoedit

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexityAuthenticationConfidentialityIntegrityAvailability
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfoedit

Klasse: Erweiterte Rechte (CWE-020)
Lokal: Nein
Remote: Teilweise

Verfügbarkeit: 🔍
Zugang: Privat
Status: Funktional
Autor: Marc Ruef/Rocco Gagliardi
Zuverlässigkeit: 🔍
Programmiersprache: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayunlockunlockunlockunlock
Heuteunlockunlockunlockunlock

Threat Intelligenceinfoedit

Bedrohungslage: 🔍
Gegner: 🔍
Geopolitik: 🔍
Ökonomie: 🔍
Voraussagen: 🔍
Massnahmen: 🔍

Gegenmassnahmeninfoedit

Empfehlung: Upgrade
Status: 🔍

Reaction Time: 🔍
0-Day Time: 🔍

Upgrade: Infinity Delta/Infinity Delta XL/Infinity Kappa VF10.1
Firewalling: 🔍

Timelineinfoedit

08.03.2016 🔍
01.06.2016 +85 Tage 🔍
10.07.2016 +39 Tage 🔍
19.09.2016 +71 Tage 🔍
31.12.2018 +833 Tage 🔍
22.01.2019 +22 Tage 🔍
22.01.2019 +0 Tage 🔍
23.01.2019 +1 Tage 🔍
28.01.2019 +4 Tage 🔍

Quelleninfoedit

Advisory: VulDB 91696
Person: Marc Ruef/Rocco Gagliardi
Firma: scip AG
Status: Bestätigt
Bestätigung: 🔍
Koordiniert: 🔍

CVE: CVE-2018-19010 (🔍)
SecurityFocus: 106683

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfoedit

Erstellt: 19.09.2016 17:32
Aktualisierung: 23.01.2019 14:47
Anpassungen: (4) software_type vulnerability_cwe source_cve_nvd_published source_securityfocus
Komplett: 🔍

Kommentare

Do you want to use VulDB in your project?

Use the official API to access entries easily!