CVE-2022-41627
Təsvir
AliveCor-un smartfon əsaslı fərdi elektrokardioqramı (EKG) olan KardiaMobile fiziki IoT cihazının səs üzərindən məlumat ötürmə protokolları şifrələnməmişdir. Bu zəifliyin istismarı hücum edən şəxsə pasiyentin EKG nəticələrini oxumağa və ya cihazla oxşar tezlikdə səslər yayaraq smartfon mikrofonunun məlumatları dəqiq oxuma qabiliyyətini pozmaqla xidmətdən imtina vəziyyəti yaratmağa imkan verə bilər. Bu hücumu həyata keçirmək üçün hücum edən şəxs səs dalğalarını tutmaq və yaymaq üçün yaxınlıqda (5 futdan az) olmalıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| alivecor kardiamobile_firmware | Aralıq göstərilməyib | — |
| alivecor kardiamobile_6l_firmware | Aralıq göstərilməyib | — |
| alivecor kardiamobile_card_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.