CVE-2018-18979
Açıklama
2019-01-15 tarihinden önceki Android için Ascensia Contour NEXT ONE uygulamasında bir sorun tespit edilmiştir. Uygulama, statik olarak kodlanmış bir başlatma vektörüne (initialization vector) sahiptir. Bu uygulama ile arka uç sunucusu arasındaki iletişimlerin çözülmesi için başlatma vektörünün çıkarılması gereklidir. Bu durum, başka bir güvenlik açığı aracılığıyla herhangi bir kullanıcının şifrelenmiş verilerinin Ascensia bulutundan alınmasıyla birleştiğinde, bir saldırganın herhangi bir hastanın tıbbi bilgilerini elde etmesine ve değiştirmesine olanak tanır.
Nasıl düzeltilir
- ascensia contour_diabetes2.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ascensia contour_diabetes | v < 2.5.0 | 2.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.