CVE-2019-6538
Açıklama
Medtronic MyCareLink Monitor versiyonları 24950 ve 24952, CareLink Monitor versiyon 2490C, CareLink 2090 Programmer, Amplia CRT-D, Claria CRT-D, Compia CRT-D, Concerto CRT-D, Concerto II CRT-D, Consulta CRT-D, Evera ICD, Maximo II CRT-D ve ICD, Mirro ICD, Nayamed ND ICD, Primo ICD, Protecta ICD ve CRT-D, Secura ICD, Virtuoso ICD, Virtuoso II ICD, Visia AF ICD ve Viva CRT-D içerisinde kullanılan Conexus telemetri protokolü kimlik doğrulama veya yetkilendirme uygulamamaktadır. Etkilenen bir ürüne yakın kısa menzilli erişimi olan bir saldırgan, ürünün radyosunun açık olduğu durumlarda, telemetri iletişimi içerisindeki verileri enjekte edebilir, yeniden oynatabilir, değiştirebilir ve/veya yakalayabilir. Bu iletişim protokolü, etkilenen implante edilmiş kardiyak cihazlara bellek değerleri okuma ve yazma yeteneği sağlar; bu nedenle, bir saldırgan implante edilmiş kardiyak cihazdaki belleği değiştirmek için bu iletişim protokolünü istismar edebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| medtronic mycarelink_monitor_firmware | 24950, 24952 | — |
| medtronic carelink_monitor_firmware | 2490c | — |
| medtronic carelink_2090_firmware | Aralık belirtilmemiş | — |
| medtronic amplia_crt-d_firmware | Aralık belirtilmemiş | — |
| medtronic claria_crt-d_firmware | Aralık belirtilmemiş | — |
| medtronic compia_crt-d_firmware | Aralık belirtilmemiş | — |
| medtronic concerto_crt-d_firmware | Aralık belirtilmemiş | — |
| medtronic concerto_ii_crt-d_firmware | Aralık belirtilmemiş | — |
| medtronic consulta_crt-d_firmware | Aralık belirtilmemiş | — |
| medtronic evera_icd_firmware | Aralık belirtilmemiş | — |
| medtronic maximo_ii_crt-d_and_lcd_firmware | Aralık belirtilmemiş | — |
| medtronic mirro_icd_firmware | Aralık belirtilmemiş | — |
| medtronic nayamed_nd_icd_firmware | Aralık belirtilmemiş | — |
| medtronic primo_icd_firmware | Aralık belirtilmemiş | — |
| medtronic protecta_icd_and_crt-d_firmware | Aralık belirtilmemiş | — |
| medtronic secura_icd_firmware | Aralık belirtilmemiş | — |
| medtronic virtuoso_icd_firmware | Aralık belirtilmemiş | — |
| medtronic virtuoso_ii_icd_firmware | Aralık belirtilmemiş | — |
| medtronic visia_af_icd_firmware | Aralık belirtilmemiş | — |
| medtronic viva_crt-d_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.