CVE-2020-25183
Açıklama
Medtronic MyCareLink Smart 25000, MCL Smart Patient Reader ile Medtronic MyCareLink Smart mobil uygulaması arasında kimlik doğrulamak için kullanılan yöntemin atlatılabildiği bir kimlik doğrulama protokolü zafiyeti içermektedir. Bu zafiyet, saldırganın Bluetooth iletişim menzili içerisindeyken başka bir mobil cihaz veya hastanın akıllı telefonundaki kötü amaçlı bir uygulama kullanarak hastanın Medtronic Smart Reader cihazına kimlik doğrulaması yapmasına ve cihazı orijinal Medtronic akıllı telefon uygulamasıyla iletişim kurduğuna ikna etmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| medtronic mycarelink_smart_model_25000_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.