FICHE CVE

CVE-2019-25723

Publiée le 2026-06-02 · Dernière modification le 2026-07-22

🇫🇷 EN BREF

Les ventilateurs Dräger Perseus A500 (versions 2.00–2.02) sont vulnérables à une attaque par déni de service via l'interface Medibus. Un attaquant non authentifié disposant d'un accès au réseau peut envoyer des données malformées pour surcharger le processeur, provoquant un redémarrage du système qui fait brièvement chuter la pression de ventilation aux niveaux ambiants. Bien que l'exécution de cette attaque nécessite un effort technique important, elle peut être réalisée à distance sans aucune interaction de l'utilisateur.

CVSS 4.06.3 MOYENNE

Type de faiblesse

CWE-1286

Publiée2026-06-02

Dernière modification2026-07-22

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Faible

RÉFÉRENCES

Description officielle du NVD (en anglais)

Dräger Perseus A500 software versions 2.00 through 2.02 contains an improper input handling vulnerability that allows external attackers to cause a denial of service by sending specifically crafted non-Medibus-compliant data through the Medibus interface. Attackers can overload the internal processor with malformed data to trigger a warm restart, causing ventilation pressure to drop to ambient level and interrupting ventilation for several seconds before therapy resumes.