CVE-2024-14036 in Dräger
要約
〜によって VulDB • 2026年06月03日
Dräger Core 1.0.5 および Dräger M540 Converter Service 1.0.9 には、ネットワークに隣接する攻撃者が、発見プロセス中に特別に作成された暗号化されていない SDC メッセージを送信することで高 CPU 負荷を発生させることができる、サービス拒否 (DoS) の脆弱性が存在します。病院ネットワークへのアクセス権を持つ攻撃者は、不正な SDC パケットを送信して影響を受けるプロセスの CPU リソースを枯渇させることができ、その結果、それ以上の SDC メッセージが処理されなくなります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.