PT-2026-45812 · Dräger · Perseus A500

CVE-2019-25723 · Publicado 2026-06-02 · Atualizado 2026-06-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.0

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Dräger Perseus A500 versões 2.00 a 2.02

Description O tratamento inadequado de entrada permite que atacantes externos causem uma negação de serviço ao enviar dados especificamente criados e não compatíveis com o Medibus através da interface Medibus. Isso pode sobrecarregar o processador interno com dados malformados, disparando um reinício rápido (warm restart). Consequentemente, a pressão de ventilação cai para o nível ambiente, interrompendo a ventilação por vários segundos antes que a terapia seja retomada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

Enumeração de Fraquezas

CWE-1286

Identificadores relacionados

CVE-2019-25723

Produtos afetados

Perseus A500

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2019-25723 · Nota de Segurança
• https://static.draeger.com/security/download/2020-06-PSA-20-169-01-Security-Advisory-Perseus-A500-SW20n.pdf · Aviso do Fabricante
• https://t.me/cveNotify/166013 · Publicação no Telegram
• https://static.draeger.com/security · Aviso do Fabricante
• https://vulncheck.com/advisories/dr-ger-perseus-a500-dos-via-medibus-interface · Nota