CVE-2020-15486
Orta
Açıklama
Dr Trust ECG Pen 2.00.08 cihazlarında bir sorun tespit edilmiştir. Bluetooth LE desteği, eşleştirme veya güvenlik gereksinimi olmadan uygulandığı için herhangi bir saldırgan, cihazın GATT sunucusuna erişebilir ve ölçüm yapılırken yayınlanan verileri koklayabilir. Ayrıca, kaydedilen veriler de bir Bluetooth bağlantısı üzerinden dışarı aktarılabilir. Ek olarak, bir saldırgan veri bütünlüğüne karşı ortadaki adam (man-in-the-middle) saldırısı başlatabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünDrtrust Electrocardiogram Pen Firmware
Yayın26 Ağu 2020
İlk görülme26 Ağu 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| drtrust electrocardiogram_pen_firmware | 2.00.08 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.