CVE-2019-10964
Açıklama
Medtronic MiniMed Insulin Pumps, kan glukoz ölçerler, glukoz sensörü vericileri ve CareLink USB cihazları gibi diğer cihazlarla kablosuz RF kullanarak iletişim kuracak şekilde tasarlanmıştır. Bu kablosuz RF iletişim protokolü, kimlik doğrulamayı veya yetkilendirmeyi uygun şekilde uygulamamaktadır. Etkilenen insülin pompası modellerinden birine komşu erişimi olan bir saldırgan; veri enjekte edebilir, yeniden oynatabilir, değiştirebilir ve/veya önleyebilir. Bu güvenlik açığı ayrıca saldırganların pompa ayarlarını değiştirmesine ve insülin dağıtımını kontrol etmesine olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| medtronic minimed_508_firmware | Aralık belirtilmemiş | — |
| medtronic minimed_paradigm_511_firmware | Aralık belirtilmemiş | — |
| medtronic minimed_paradigm_512_firmware | Aralık belirtilmemiş | — |
| medtronic minimed_paradigm_712_firmware | Aralık belirtilmemiş | — |
| medtronic minimed_paradigm_712e_firmware | Aralık belirtilmemiş | — |
| medtronic minimed_paradigm_515_firmware | Aralık belirtilmemiş | — |
| medtronic minimed_paradigm_715_firmware | Aralık belirtilmemiş | — |
| medtronic minimed_paradigm_522_firmware | Aralık belirtilmemiş | — |
| medtronic minimed_paradigm_722_firmware | Aralık belirtilmemiş | — |
| medtronic minimed_paradigm_522k_firmware | Aralık belirtilmemiş | — |
| medtronic minimed_paradigm_722k_firmware | Aralık belirtilmemiş | — |
| medtronic minimed_paradigm_523_firmware | v ≤ 2.4a | — |
| medtronic minimed_paradigm_723_firmware | v ≤ 2.4a | — |
| medtronic minimed_paradigm_523k_firmware | v ≤ 2.4a | — |
| medtronic minimed_paradigm_723k_firmware | v ≤ 2.4a | — |
| medtronic minimed_paradigm_veo_554_firmware | v ≤ 2.6a | — |
| medtronic minimed_paradigm_veo_754_firmware | v ≤ 2.6a | — |
| medtronic minimed_paradigm_veo_554cm_firmware | v ≤ 2.7a | — |
| medtronic minimed_paradigm_veo_754cm_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.