CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
6.3	$0-$5k	0.00

In Dräger Infinity Delta, Infinity Delta XL sowie Infinity Kappa (Medical Device Software) wurde eine kritische Schwachstelle gefunden. Das betrifft ein unbekannter Codeblock der Komponente Port 7000/7100. Dank der Manipulation durch UDP Packet kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-020. Das hat Auswirkungen auf die Verfügbarkeit.

Entdeckt wurde das Problem am 08.03.2016. Die Schwachstelle wurde am 22.01.2019 durch Marc Ruef und Rocco Gagliardi von scip AG als VulDB 91696 in Form eines bestätigten Entrys (VulDB) an die Öffentlichkeit getragen. Das Advisory kann von vuldb.com heruntergeladen werden. Die Veröffentlichung wurde in Zusammenarbeit mit dem Hersteller durchgeführt. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2018-19010 vorgenommen. Sie ist leicht auszunutzen. Die Umsetzung des Angriffs kann dabei im lokalen Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind zwar keine technische Details, jedoch ein privater Exploit zur Schwachstelle bekannt.

Ein privater Exploit wurde durch Marc Ruef/Rocco Gagliardi in TCP Packet geschrieben. Er wird als funktional gehandelt und gilt gemeinhin als sehr zuverlässig. Insgesamt 196 Tage schien es sich um eine nicht veröffentlichte Zero-Day Schwachstelle gehandelt zu haben. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt.

Ein Upgrade auf die Version VF10.1 vermag dieses Problem zu beheben. Die Schwachstelle kann auch durch das Filtern von tcp/7000, tcp/7100 mittels Firewalling mitigiert werden. Als bestmögliche Massnahme wird das Aktualisieren auf eine neue Version empfohlen. Das Erscheinen einer Gegenmassnahme geschah vor und nicht erst nach der Veröffentlichung der Schwachstelle. Dräger hat offensichtlich vorgängig reagiert.

Zusätzliche Informationen finden sich unter ics-cert.us-cert.gov. Mit dieser Schwachstelle verwandte Einträge finden sich unter 91695 und 91697.

Produktinfo

Typ

• Medical Device Software

Hersteller

• Dräger

Name

• Infinity Delta
• Infinity Delta XL
• Infinity Kappa

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 6.3

VulDB Base Score: 6.5
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

Hersteller Base Score (Dräger): 6.5
Hersteller Vector (Dräger): 🔍

NVD Base Score: 6.5
NVD Vector: 🔍

CVSSv2info

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-020
ATT&CK: Unbekannt

Lokal: Nein
Remote: Teilweise

Verfügbarkeit: 🔍
Zugang: Privat
Status: Funktional
Autor: Marc Ruef/Rocco Gagliardi
Zuverlässigkeit: 🔍
Programmiersprache: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍

Upgrade: Infinity Delta/Infinity Delta XL/Infinity Kappa VF10.1
Firewalling: 🔍

Timelineinfo

08.03.2016 🔍
01.06.2016 +85 Tage 🔍
10.07.2016 +39 Tage 🔍
19.09.2016 +71 Tage 🔍
06.11.2018 +777 Tage 🔍
31.12.2018 +55 Tage 🔍
22.01.2019 +22 Tage 🔍
22.01.2019 +0 Tage 🔍
28.01.2019 +6 Tage 🔍
19.09.2022 +1330 Tage 🔍

Quelleninfo

Advisory: VulDB 91696
Person: Marc Ruef/Rocco Gagliardi
Firma: scip AG
Status: Bestätigt
Bestätigung: 🔍
Koordiniert: 🔍

CVE: CVE-2018-19010 (🔍)
SecurityFocus: 106683

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 19.09.2016 17:32
Aktualisierung: 19.09.2022 09:01
Anpassungen: 19.09.2016 17:32 (75), 23.01.2019 14:47 (4), 19.09.2022 08:57 (4), 19.09.2022 09:01 (17)
Komplett: 🔍

Diskussion

Do you want to use VulDB in your project?

Use the official API to access entries easily!