Vulnerabilidad en Perseus A500 de Dräger (CVE-2019-25723)

Gravedad CVSS v4.0:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

02/06/2026

Última modificación:

22/07/2026

Descripción

Las versiones de software 2.00 a 2.02 de Dräger Perseus A500 contienen una vulnerabilidad de manejo de entrada incorrecto que permite a atacantes externos causar una denegación de servicio al enviar datos específicamente diseñados que no cumplen con Medibus a través de la interfaz Medibus. Los atacantes pueden sobrecargar el procesador interno con datos malformados para activar un reinicio en caliente, provocando que la presión de ventilación caiga al nivel ambiente e interrumpiendo la ventilación durante varios segundos antes de que se reanude la terapia.

Impacto

Vector 4.0

CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:L CVSS v4.0 Severidad y Métricas:

Puntuación base: 6.30 MEDIA
Vector: CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:L

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Ninguno
Integrity (VI): Ninguno
Availability (VA): Bajo
Confidentiality (SC): Ninguno
Integrity (SI): Ninguno
Availability (SA): Bajo

Puntuación base 4.0

6.30

Gravedad 4.0

MEDIA

Vector 3.x

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:L CVSS v3.1 Severidad y Métricas:

Puntuación base: 4.00 MEDIA
Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:L

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Modificado
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Bajo

Puntuación base 3.x

4.00

Gravedad 3.x

MEDIA

Vulnerabilidad en Perseus A500 de Dräger (CVE-2019-25723)

Descripción

Impacto

Referencias a soluciones, herramientas e información