JVNDB-2026-021805

DragerのInfinity Delta XLファームウェア等の複数製品におけるシステム構成または設定の外部制御に関する脆弱性

Drager Infinity Delta、Delta XL、および Kappa 患者モニターにはサービス拒否の脆弱性が存在し、リモートの攻撃者が不正なネットワークパケットを送信することでモニターを再起動させることができます。攻撃者は繰り返し不正なネットワークパケットを送信し続けることで患者の監視を妨害し、デバイスがデフォルト設定に戻りネットワーク接続を失うまで攻撃を継続できます。

Drager

• Infinity Delta XLファームウェア
• Infinity Delta ファームウェア
• Infinity Kappa ファームウェア

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Drager

• Drager : https://static.draeger.com/security/download/2019-01-22-draeger-infinity-delta-vf10-1-security-advisory.pdf

VulnCheck

• VulnCheck : Drger Infinity Delta/Kappa Patient Monitor DoS via Malformed Network Packet  | Advisories | VulnCheck

1. システム構成または設定の外部制御(CWE-15) [その他]
2. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2019-25716

1. National Vulnerability Database (NVD) : CVE-2019-25716

• [2026年07月01日]
    掲載