CVE-2021-4479
Publiée le 2026-06-02 · Dernière modification le 2026-07-22
Les ventilateurs Dräger Atlan A350 (versions 1.00 à 1.01) sont susceptibles de subir une attaque par déni de service via l'interface Medibus. Un attaquant non authentifié disposant d'un accès au réseau peut envoyer des données non conformes et spécialement conçues pour surcharger le processeur, ce qui peut entraîner, après plusieurs heures, un retard dans l'affichage des courbes et des lectures inexactes de la pression des voies respiratoires. Bien que cette attaque ne nécessite aucune interaction de l'utilisateur, elle est difficile à exécuter car elle requiert des connaissances spécifiques sur la manière de malformer les données pour déclencher la surcharge.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dräger Atlan A350 versions 1.00 up to and including 1.01 contains an improper input handling vulnerability that allows attackers to cause a denial of service by sending specifically crafted non-Medibus-compliant data through the Medibus interface. Attackers can transmit malformed data to overload the internal processor, gradually disrupting device operation over several hours and causing loss of data transmission, delayed display of real-time curves, and deviation between displayed airway pressure values and screen curves.