CVE-2019-6538
Təsvir
Medtronic MyCareLink Monitor versiyaları 24950 və 24952, CareLink Monitor versiya 2490C, CareLink 2090 Programmer, Amplia CRT-D, Claria CRT-D, Compia CRT-D, Concerto CRT-D, Concerto II CRT-D, Consulta CRT-D, Evera ICD, Maximo II CRT-D və ICD, Mirro ICD, Nayamed ND ICD, Primo ICD, Protecta ICD və CRT-D, Secura ICD, Virtuoso ICD, Virtuoso II ICD, Visia AF ICD və Viva CRT-D daxilində istifadə olunan Conexus telemetriya protokolu autentifikasiya və ya avtorizasiyanı tətbiq etmir. Təsirə məruz qalan product-un radiosu açıq olduğu hallarda, həmin product-a yaxın qısaməsafəli giriş imkanı olan hücumçu telemetriya rabitəsi daxilində məlumatları inyeksiya edə, təkrar oynada, dəyişdirə və/və ya ələ keçirə bilər. Bu rabitə protokolu təsirə məruz qalan implant edilmiş ürək cihazlarının yaddaş dəyərlərini oxumaq və yazmaq imkanını verir; buna görə də hücumçu implant edilmiş ürək cihazındakı yaddaşı dəyişdirmək üçün bu rabitə protokolundan istifadə edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| medtronic mycarelink_monitor_firmware | 24950, 24952 | — |
| medtronic carelink_monitor_firmware | 2490c | — |
| medtronic carelink_2090_firmware | Aralıq göstərilməyib | — |
| medtronic amplia_crt-d_firmware | Aralıq göstərilməyib | — |
| medtronic claria_crt-d_firmware | Aralıq göstərilməyib | — |
| medtronic compia_crt-d_firmware | Aralıq göstərilməyib | — |
| medtronic concerto_crt-d_firmware | Aralıq göstərilməyib | — |
| medtronic concerto_ii_crt-d_firmware | Aralıq göstərilməyib | — |
| medtronic consulta_crt-d_firmware | Aralıq göstərilməyib | — |
| medtronic evera_icd_firmware | Aralıq göstərilməyib | — |
| medtronic maximo_ii_crt-d_and_lcd_firmware | Aralıq göstərilməyib | — |
| medtronic mirro_icd_firmware | Aralıq göstərilməyib | — |
| medtronic nayamed_nd_icd_firmware | Aralıq göstərilməyib | — |
| medtronic primo_icd_firmware | Aralıq göstərilməyib | — |
| medtronic protecta_icd_and_crt-d_firmware | Aralıq göstərilməyib | — |
| medtronic secura_icd_firmware | Aralıq göstərilməyib | — |
| medtronic virtuoso_icd_firmware | Aralıq göstərilməyib | — |
| medtronic virtuoso_ii_icd_firmware | Aralıq göstərilməyib | — |
| medtronic visia_af_icd_firmware | Aralıq göstərilməyib | — |
| medtronic viva_crt-d_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.