CVE-2018-18978
Yüksek
Açıklama
2019-01-15 tarihinden önceki Android için Ascensia Contour NEXT ONE uygulamasında bir sorun keşfedilmiştir. Uygulama, statik olarak kodlanmış bir şifreleme anahtarına sahiptir. Bu uygulama ile arka uç sunucusu arasındaki iletişimlerin çözülmesi için şifreleme anahtarının çıkarılması gereklidir. Bu durum, başka bir güvenlik açığı aracılığıyla herhangi bir kullanıcının şifrelenmiş verilerinin Ascensia bulutundan alınmasıyla birleştiğinde, bir saldırganın herhangi bir hastanın tıbbi bilgilerini elde etmesine ve değiştirmesine olanak tanır.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünAscensia Contour Diabetes
Yayın6 May 2019
İlk görülme6 May 2019
Nasıl düzeltilir
Güncelleyin
- ascensia contour_diabetes2.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ascensia contour_diabetes | v < 2.5.0 | 2.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.