CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
6.0	$0-$5k	0.00

In Dräger Infinity Delta, Infinity Delta XL sowie Infinity Kappa (Medical Device Software) wurde eine kritische Schwachstelle gefunden. Das betrifft ein unbekannter Codeblock der Komponente Port 7000/7100. Dank der Manipulation durch UDP Packet kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-020. Das hat Auswirkungen auf die Verfügbarkeit.

Entdeckt wurde das Problem am 08.03.2016. Die Schwachstelle wurde am 22.01.2019 durch Marc Ruef und Rocco Gagliardi von scip AG als VulDB 91696 in Form eines bestätigten Entrys (VulDB) an die Öffentlichkeit getragen. Das Advisory kann von vuldb.com heruntergeladen werden. Die Veröffentlichung wurde in Zusammenarbeit mit dem Hersteller durchgeführt. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2018-19010 vorgenommen. Sie ist leicht auszunutzen. Die Umsetzung des Angriffs kann dabei im lokalen Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind zwar keine technische Details, jedoch ein privater Exploit zur Schwachstelle bekannt.

Ein privater Exploit wurde durch Marc Ruef/Rocco Gagliardi in TCP Packet geschrieben. Er wird als funktional gehandelt und gilt gemeinhin als sehr zuverlässig. Insgesamt 196 Tage schien es sich um eine nicht veröffentlichte Zero-Day Schwachstelle gehandelt zu haben. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt.

Ein Upgrade auf die Version VF10.1 vermag dieses Problem zu beheben. Die Schwachstelle kann auch durch das Filtern von tcp/7000, tcp/7100 mittels Firewalling mitigiert werden. Als bestmögliche Massnahme wird das Aktualisieren auf eine neue Version empfohlen. Das Erscheinen einer Gegenmassnahme geschah vor und nicht erst nach der Veröffentlichung der Schwachstelle. Dräger hat offensichtlich vorgängig reagiert.

Zusätzliche Informationen finden sich unter ics-cert.us-cert.gov. Mit dieser Schwachstelle verwandte Einträge finden sich unter 91695 und 91697.

Produktinfoanpassen

Typ

• Medical Device Software

Hersteller

• Dräger

Name

• Infinity Delta
• Infinity Delta XL
• Infinity Kappa

CPE 2.3infoanpassen

• 🔍
• 🔍
• 🔍

CPE 2.2infoanpassen

• 🔍
• 🔍
• 🔍

CVSSv3infoanpassen

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 6.2

VulDB Base Score: 6.5
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

Hersteller Base Score (Dräger): 6.5
Hersteller Vector (Dräger): 🔍

CVSSv2infoanpassen

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfoanpassen

Klasse: Erweiterte Rechte
CWE: CWE-020
ATT&CK: Unbekannt

Lokal: Nein
Remote: Teilweise

Verfügbarkeit: 🔍
Zugang: Privat
Status: Funktional
Autor: Marc Ruef/Rocco Gagliardi
Zuverlässigkeit: 🔍
Programmiersprache: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfoanpassen

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfoanpassen

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍

Upgrade: Infinity Delta/Infinity Delta XL/Infinity Kappa VF10.1
Firewalling: 🔍

Timelineinfoanpassen

08.03.2016 🔍
01.06.2016 +85 Tage 🔍
10.07.2016 +39 Tage 🔍
19.09.2016 +71 Tage 🔍
31.12.2018 +833 Tage 🔍
22.01.2019 +22 Tage 🔍
22.01.2019 +0 Tage 🔍
23.01.2019 +1 Tage 🔍
28.01.2019 +4 Tage 🔍

Quelleninfoanpassen

Advisory: VulDB 91696
Person: Marc Ruef/Rocco Gagliardi
Firma: scip AG
Status: Bestätigt
Bestätigung: 🔍
Koordiniert: 🔍

CVE: CVE-2018-19010 (🔍)
SecurityFocus: 106683

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfoanpassen

Erstellt: 19.09.2016 17:32
Aktualisierung: 23.01.2019 14:47
Anpassungen: (4) software_type vulnerability_cwe source_cve_nvd_published source_securityfocus
Komplett: 🔍

Kommentare

Do you need the next level of professionalism?

Upgrade your account now!