Dräger Infinity Explorer C700 trước Windows 7 Release VG9.1.1 trên WinXP GUI nâng cao đặc quyền

CVSS Điểm tạm thời meta	Giá khai thác hiện tại (≈)	Điểm quan tâm CTI
8.4	$0-$5k	0.00

Tóm tắtthông tin

Một lỗ hổng bảo mật thuộc loại nghiêm trọng đã được phát hiện ở Dräger Infinity Explorer C700 trên WinXP. Thành phần bị ảnh hưởng là một hàm không xác định thuộc thành phần GUI. Việc thao tác dẫn đến nâng cao đặc quyền. Lỗ hổng bảo mật này được biết đến với mã CVE-2018-19012. Cuộc tấn công phải được tiến hành trực tiếp trên hệ thống. Bên cạnh đó, mã khai thác đã được phát hành. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Có thể mục này đã bị gán nhầm CVE-2019-25718 giống nhau.

Chi tiếtthông tin

Một lỗ hổng bảo mật thuộc loại nghiêm trọng đã được phát hiện ở Dräger Infinity Explorer C700 trên WinXP. Thành phần bị ảnh hưởng là một hàm không xác định thuộc thành phần GUI. Việc thao tác dẫn đến nâng cao đặc quyền. Sự cố này được xác định là CWE-269 thông qua CWE. 08/03/2016 là ngày phát hiện lỗi. Lỗ hổng đã được công bố vào 22/01/2019 bởi Marc Ruef and Rocco Gagliardi với scip AG dưới mã VulDB 91697 / ICS-VU-525696-2 dưới dạng mục (VulDB). Bản phát hành đã được thực hiện sau khi phối hợp với nhà cung cấp.

Lỗ hổng bảo mật này được biết đến với mã CVE-2018-19012. Cuộc tấn công phải được tiến hành trực tiếp trên hệ thống. Chưa có thông tin kỹ thuật nào. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Bên cạnh đó, mã khai thác đã được phát hành. Vào lúc này, giá exploit ước khoảng USD $0-$5k. Dự án MITRE ATT&CK xác định kỹ thuật tấn công là T1068.

Nếu trường này có độ dài, thì nó được đặt là chức năng cao. Lỗ hổng này đã là một zero-day chưa được tiết lộ trong ít nhất 196 ngày. Là 0-day, giá chợ đen ước tính khoảng $0-$5k.

Việc nâng cấp lên phiên bản Windows 7 Release VG9.1.1 sẽ giải quyết được sự cố này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.

Lỗ hổng này cũng xuất hiện trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 106683). Có thể mục này đã bị gán nhầm CVE-2019-25718 giống nhau.

Sản phẩmthông tin

Loại

• Medical Device Software

Nhà cung cấp

• Dräger

Tên

• Infinity Explorer C700

CPE 2.3thông tin

• 🔍

CPE 2.2thông tin

• 🔍

CVSSv4thông tin

VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 8.5
VulDB Điểm tạm thời meta: 8.4

VulDB Điểm cơ sở: 9.3
VulDB Điểm tạm thời: 8.9
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

Nhà cung cấp Điểm cơ sở (Dräger): 8.4
Nhà cung cấp Vector (Dräger): 🔍

NVD Điểm cơ sở: 7.8
NVD Vector: 🔍

CVSSv2thông tin

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Véc-tơ	Độ phức tạp	Xác thực	Bí mật	Toàn vẹn	Khả dụng
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa

VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍

NVD Điểm cơ sở: 🔍

Khai thácthông tin

Lớp: Nâng cao đặc quyền
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Vật lý: Một phần
Cục bộ: Có
Từ xa: Không

Khả dụng: 🔍
Truy cập: Riêng tư
Trạng thái: Chức năng cao
Tác giả: Marc Ruef/Rocco Gagliardi
Ngôn ngữ lập trình: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍

0-Day	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Hôm nay	Mở khóa	Mở khóa	Mở khóa	Mở khóa

Tình báo mối đe dọathông tin

Sự quan tâm: 🔍
Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍

Biện pháp đối phóthông tin

Khuyến nghị: nâng cấp
Trạng thái: 🔍

Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍

nâng cấp: Infinity Explorer C700 Windows 7 Release VG9.1.1

dòng thời gianthông tin

08/03/2016 🔍
01/06/2016 +85 ngày 🔍
10/07/2016 +39 ngày 🔍
19/09/2016 +71 ngày 🔍
06/11/2018 +777 ngày 🔍
31/12/2018 +55 ngày 🔍
22/01/2019 +22 ngày 🔍
22/01/2019 +0 ngày 🔍
28/01/2019 +6 ngày 🔍
02/06/2026 +2682 ngày 🔍

Nguồnthông tin

Nhà nghiên cứu: Marc Ruef, Rocco Gagliardi
Tổ chức: scip AG
Trạng thái: Đã xác nhận
Xác nhận: 🔍
Đã phối hợp: 🔍

CVE: CVE-2018-19012 (🔍)
CVE Bản sao: 🔍
GCVE (CVE): GCVE-0-2018-19012
GCVE (VulDB): GCVE-100-91697
SecurityFocus: 106683

scip Labs: https://www.scip.ch/en/?labs.20161013
Khác: 🔍
Xem thêm: 🔍

mụcthông tin

Được tạo: 19/09/2016 17:34
Đã cập nhật: 02/06/2026 07:59
Thay đổi: 19/09/2016 17:34 (73), 22/01/2019 21:31 (4), 19/09/2022 09:02 (3), 19/09/2022 09:03 (18), 02/06/2026 07:59 (16)
Hoàn chỉnh: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Thảo luận

Want to know what is going to be exploited?

We predict KEV entries!