CVE-2017-12716
Orta
Açıklama
28 Ağustos 2017 tarihinden önce üretilen Abbott Laboratories Accent ve Anthem kalp pilleri, programlayıcılara ve ev izleme ünitelerine RF iletişim yoluyla şifrelenmemiş hasta bilgileri iletmektedir. Ayrıca, Accent ve Anthem kalp pilleri isteğe bağlı hasta bilgilerini şifrelemeden saklamaktadır. CVSS v3 temel puanı: 3.1, CVSS vektör dizisi: AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N. Abbott, tespit edilen güvenlik açıklarının giderilmesine yardımcı olmak için bir aygıt yazılımı güncellemesi geliştirmiştir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünAbbott Accent Firmware
Yayın25 Nis 2018
İlk görülme25 Nis 2018
Zayıflık türüCWE-311CWE-311
Nasıl düzeltilir
Güncelleyin
- abbott accent_firmwaref0b.0e.7e ya da sonraki bir sürüm
- abbott anthem_firmwaref0b.0e.7e ya da sonraki bir sürüm
- abbott accent_mri_firmwaref10.08.6c ya da sonraki bir sürüm
- abbott accent_st_firmwaref10.08.6c ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| abbott accent_firmware | v < f0b.0e.7e | f0b.0e.7e |
| abbott anthem_firmware | v < f0b.0e.7e | f0b.0e.7e |
| abbott accent_mri_firmware | v < f10.08.6c | f10.08.6c |
| abbott accent_st_firmware | v < f10.08.6c | f10.08.6c |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.