CVE-2019-25719 in Infinity Acute Care System
Zusammenfassung
von VulDB • 02.06.2026
Das Dräger Infinity Acute Care System und die eigenständigen Patientenmonitore Infinity M540, die die Softwareversionen VG4.1.1, VG4.0.3 und niedrigere Versionen ausführen, enthalten Schwachstellen in der Netzwerk-Nachrichtenverarbeitung, die es netzwerknahen Angreifern ermöglichen, Daten zu spoofen oder zu manipulieren und Denial-of-Service-Bedingungen (DoS) zu verursachen. Angreifer mit Zugriff auf einen aktivierten Infinity-Netzwerkport oder in physischer Nähe zu einem drahtlosen Access Point können Geräteeinstellungen wie Alarmzustände oder Alarmgrenzwerte ändern und das System durch eingehende Daten überlasten, was dazu führt, dass das Gerät neu startet und die Netzwerkfunktionalität verliert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.