CVE-2019-10964
Təsvir
Medtronic MiniMed insulin nasosları qan şəkəri ölçənlər, qlükoza sensoru ötürücüləri və CareLink USB cihazları kimi digər cihazlarla simsiz RF vasitəsilə əlaqə qurmaq üçün nəzərdə tutulub. Bu simsiz RF rabitə protokolu autentifikasiya və ya avtorizasiyanı düzgün tətbiq etmir. Təsirə məruz qalan insulin nasosu modellərindən birinə yaxın giriş imkanı olan hücumçu məlumatları inyeksiya edə, təkrarlaya, dəyişdirə və/və ya ələ keçirə bilər. Bu zəiflik həmçinin hücumçulara nasos parametrlərini dəyişdirməyə və insulin çatdırılmasını idarə etməyə imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| medtronic minimed_508_firmware | Aralıq göstərilməyib | — |
| medtronic minimed_paradigm_511_firmware | Aralıq göstərilməyib | — |
| medtronic minimed_paradigm_512_firmware | Aralıq göstərilməyib | — |
| medtronic minimed_paradigm_712_firmware | Aralıq göstərilməyib | — |
| medtronic minimed_paradigm_712e_firmware | Aralıq göstərilməyib | — |
| medtronic minimed_paradigm_515_firmware | Aralıq göstərilməyib | — |
| medtronic minimed_paradigm_715_firmware | Aralıq göstərilməyib | — |
| medtronic minimed_paradigm_522_firmware | Aralıq göstərilməyib | — |
| medtronic minimed_paradigm_722_firmware | Aralıq göstərilməyib | — |
| medtronic minimed_paradigm_522k_firmware | Aralıq göstərilməyib | — |
| medtronic minimed_paradigm_722k_firmware | Aralıq göstərilməyib | — |
| medtronic minimed_paradigm_523_firmware | v ≤ 2.4a | — |
| medtronic minimed_paradigm_723_firmware | v ≤ 2.4a | — |
| medtronic minimed_paradigm_523k_firmware | v ≤ 2.4a | — |
| medtronic minimed_paradigm_723k_firmware | v ≤ 2.4a | — |
| medtronic minimed_paradigm_veo_554_firmware | v ≤ 2.6a | — |
| medtronic minimed_paradigm_veo_754_firmware | v ≤ 2.6a | — |
| medtronic minimed_paradigm_veo_554cm_firmware | v ≤ 2.7a | — |
| medtronic minimed_paradigm_veo_754cm_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.