Dräger Infinity Delta/Infinity Delta XL/Infinity Kappa vor VF10.1 Port 7000/7100 UDP Packet erweiterte Rechte
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.0 | $0-$5k | 0.00 |
In Dräger Infinity Delta, Infinity Delta XL sowie Infinity Kappa (Medical Device Software) wurde eine kritische Schwachstelle gefunden. Das betrifft ein unbekannter Codeblock der Komponente Port 7000/7100. Dank der Manipulation durch UDP Packet kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-020. Das hat Auswirkungen auf die Verfügbarkeit.
Entdeckt wurde das Problem am 08.03.2016. Die Schwachstelle wurde am 22.01.2019 durch Marc Ruef und Rocco Gagliardi von scip AG als VulDB 91696 in Form eines bestätigten Entrys (VulDB) an die Öffentlichkeit getragen. Das Advisory kann von vuldb.com heruntergeladen werden. Die Veröffentlichung wurde in Zusammenarbeit mit dem Hersteller durchgeführt. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2018-19010 vorgenommen. Sie ist leicht auszunutzen. Die Umsetzung des Angriffs kann dabei im lokalen Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind zwar keine technische Details, jedoch ein privater Exploit zur Schwachstelle bekannt.
Ein privater Exploit wurde durch Marc Ruef/Rocco Gagliardi in TCP Packet geschrieben. Er wird als funktional gehandelt und gilt gemeinhin als sehr zuverlässig. Insgesamt 196 Tage schien es sich um eine nicht veröffentlichte Zero-Day Schwachstelle gehandelt zu haben. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt.
Ein Upgrade auf die Version VF10.1 vermag dieses Problem zu beheben. Die Schwachstelle kann auch durch das Filtern von tcp/7000, tcp/7100 mittels Firewalling mitigiert werden. Als bestmögliche Massnahme wird das Aktualisieren auf eine neue Version empfohlen. Das Erscheinen einer Gegenmassnahme geschah vor und nicht erst nach der Veröffentlichung der Schwachstelle. Dräger hat offensichtlich vorgängig reagiert.
Mitunter wird der Fehler auch in der Verwundbarkeitsdatenbank von SecurityFocus (BID 106683) dokumentiert. Zusätzliche Informationen finden sich unter ics-cert.us-cert.gov. Mit dieser Schwachstelle verwandte Einträge finden sich unter 91695 und 91697.
Produkt
Typ
Hersteller
Name
CPE 2.3
CPE 2.2
CVSSv3
VulDB Meta Base Score: 6.5VulDB Meta Temp Score: 6.0
VulDB Base Score: 6.5
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
Hersteller Base Score (Dräger): 6.5
Hersteller Vector (Dräger): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
| 🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
| 🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
| Vector | Complexity | Authentication | Confidentiality | Integrity | Availability |
|---|---|---|---|---|---|
| unlock | unlock | unlock | unlock | unlock | unlock |
| unlock | unlock | unlock | unlock | unlock | unlock |
| unlock | unlock | unlock | unlock | unlock | unlock |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-020
ATT&CK: Unbekannt
Lokal: Nein
Remote: Teilweise
Verfügbarkeit: 🔍
Zugang: Privat
Status: Funktional
Autor: Marc Ruef/Rocco Gagliardi
Zuverlässigkeit: 🔍
Programmiersprache: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | unlock | unlock | unlock | unlock |
|---|---|---|---|---|
| Heute | unlock | unlock | unlock | unlock |
Threat Intelligence
Bedrohungslage: 🔍Gegner: 🔍
Geopolitik: 🔍
Ökonomie: 🔍
Voraussagen: 🔍
Massnahmen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaction Time: 🔍
0-Day Time: 🔍
Upgrade: Infinity Delta/Infinity Delta XL/Infinity Kappa VF10.1
Firewalling: 🔍
Timeline
08.03.2016 🔍01.06.2016 🔍
10.07.2016 🔍
19.09.2016 🔍
31.12.2018 🔍
22.01.2019 🔍
22.01.2019 🔍
23.01.2019 🔍
28.01.2019 🔍
Quellen
Advisory: VulDB 91696Person: Marc Ruef/Rocco Gagliardi
Firma: scip AG
Status: Bestätigt
Bestätigung: 🔍
Koordiniert: 🔍
CVE: CVE-2018-19010 (🔍)
SecurityFocus: 106683
scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍
Eintrag
Erstellt: 19.09.2016 17:32Aktualisierung: 23.01.2019 14:47
Anpassungen: (4) software_type vulnerability_cwe source_cve_nvd_published source_securityfocus
Komplett: 🔍
Kommentare
Do you want to use VulDB in your project?
Use the official API to access entries easily!
Bisher keine Kommentare. Bitte loggen Sie sich ein, um kommentieren zu können.