🇰🇷 한글 설명
Dräger Perseus A500 소프트웨어 버전 2.00에서 2.02 사이에서 발생하는 부적절한 입력 처리 취약점입니다. 공격자가 Medibus 인터페이스를 통해 특수하게 제작된 비표준 데이터를 전송하면 내부 프로세서에 과부하를 일으켜 장비의 재부팅을 유발할 수 있습니다. 이로 인해 환자에게 전달되는 환기 압력이 일시적으로 중단되어 위험을 초래할 수 있습니다.
💡 쉬운 설명
의료용 인공호흡기 장비에 잘못된 신호를 보내 장비를 강제로 재시작하게 만드는 보안 약점입니다. 장비가 잠시 멈추는 동안 환자에게 산소 공급이 끊길 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Dräger Perseus A500 software versions 2.00 through 2.02 contains an improper input handling vulnerability that allows external attackers to cause a denial of service by sending specifically crafted non-Medibus-compliant data through the Medibus interface. Attackers can overload the internal processor with malformed data to trigger a warm restart, causing ventilation pressure to drop to ambient level and interrupting ventilation for several seconds before therapy resumes.
📍 영향받는 시스템
Dräger Perseus A500 (Software versions 2.00 through 2.02)
⚔️ 공격 벡터
Medibus 인터페이스를 통한 비표준 데이터 전송 (Network/Interface)
🛡️ 대응 방법
제조사(Dräger)에서 제공하는 최신 보안 패치 적용 또는 소프트웨어 업데이트 수행
🔧 검증 코드
현재 사용 중인 소프트웨어 버전이 2.00, 2.01, 2.02 중 하나에 해당하면 취약한 상태입니다.
echo '2.00 2.01 2.02' | grep -E '2.0[0-2]'