Dräger Infinity Delta/Infinity Delta XL/Infinity Kappa vor VF10.1 Port 7000/7100 UDP Packet erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.3$0-$5k0.00

Zusammenfassunginfo

In Dräger Infinity Delta, Infinity Delta XL and Infinity Kappa wurde eine kritische Schwachstelle entdeckt. Davon betroffen ist unbekannter Code der Komponente Port 7000/7100. Die Manipulation als Teil von UDP Packet führt zu erweiterte Rechte. Diese Sicherheitslücke ist unter CVE-2018-19010 bekannt. Der Angriff erfordert Zugriff auf das lokale Netzwerk. Darüber hinaus steht ein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren. Anscheinend wurde diesem Eintrag ein doppeltes CVE-2019-25716 zugeordnet.

Detailsinfo

In Dräger Infinity Delta, Infinity Delta XL sowie Infinity Kappa (Medical Device Software) wurde eine kritische Schwachstelle gefunden. Das betrifft ein unbekannter Codeblock der Komponente Port 7000/7100. Dank der Manipulation durch UDP Packet kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-020. Das hat Auswirkungen auf die Verfügbarkeit.

Entdeckt wurde das Problem am 08.03.2016. Die Schwachstelle wurde am 22.01.2019 durch Marc Ruef und Rocco Gagliardi von scip AG als VulDB 91696 in Form eines bestätigten Entrys (VulDB) an die Öffentlichkeit getragen. Die Veröffentlichung wurde in Zusammenarbeit mit dem Hersteller durchgeführt. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2018-19010 vorgenommen. Sie ist leicht auszunutzen. Die Umsetzung des Angriffs kann dabei im lokalen Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind zwar keine technische Details, jedoch ein privater Exploit zur Schwachstelle bekannt.

Ein privater Exploit wurde durch Marc Ruef/Rocco Gagliardi in TCP Packet geschrieben. Er wird als funktional gehandelt und gilt gemeinhin als sehr zuverlässig. Insgesamt 196 Tage schien es sich um eine nicht veröffentlichte Zero-Day Schwachstelle gehandelt zu haben. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt.

Ein Upgrade auf die Version VF10.1 vermag dieses Problem zu beheben. Die Schwachstelle kann auch durch das Filtern von tcp/7000, tcp/7100 mittels Firewalling mitigiert werden. Als bestmögliche Massnahme wird das Aktualisieren auf eine neue Version empfohlen. Das Erscheinen einer Gegenmassnahme geschah vor und nicht erst nach der Veröffentlichung der Schwachstelle. Dräger hat offensichtlich vorgängig reagiert.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von SecurityFocus (BID 106683†) dokumentiert. Zusätzliche Informationen finden sich unter ics-cert.us-cert.gov. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-91695 und VDB-91697. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Produktinfo

Typ

Hersteller

Name

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 6.3

VulDB Base Score: 6.5
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

Hersteller Base Score (Dräger): 6.5
Hersteller Vector (Dräger): 🔍

NVD Base Score: 6.5
NVD Vector: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Teilweise

Verfügbarkeit: 🔍
Zugang: Privat
Status: Funktional
Autor: Marc Ruef/Rocco Gagliardi
Zuverlässigkeit: 🔍
Programmiersprache: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍

Upgrade: Infinity Delta/Infinity Delta XL/Infinity Kappa VF10.1
Firewalling: 🔍

Timelineinfo

08.03.2016 🔍
01.06.2016 +85 Tage 🔍
10.07.2016 +39 Tage 🔍
19.09.2016 +71 Tage 🔍
06.11.2018 +777 Tage 🔍
31.12.2018 +55 Tage 🔍
22.01.2019 +22 Tage 🔍
22.01.2019 +0 Tage 🔍
28.01.2019 +6 Tage 🔍
02.06.2026 +2682 Tage 🔍

Quelleninfo

Person: Marc Ruef, Rocco Gagliardi
Firma: scip AG
Status: Bestätigt
Bestätigung: 🔍
Koordiniert: 🔍

CVE: CVE-2018-19010 (🔍)
CVE Duplikat: 🔍
GCVE (CVE): GCVE-0-2018-19010
GCVE (VulDB): GCVE-100-91696
SecurityFocus: 106683

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 19.09.2016 17:32
Aktualisierung: 02.06.2026 08:17
Anpassungen: 19.09.2016 17:32 (75), 23.01.2019 14:47 (4), 19.09.2022 08:57 (4), 19.09.2022 09:01 (17), 02.06.2026 08:17 (16)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!