CVE-2023-25931
Açıklama
Medtronic, Smart Programmer mobil cihazına yüklü olan Pelvic Health klinisyen uygulamalarının, düzeltilmesi için bir güvenlik güncellemesi gerektiren bir parola zafiyetine sahip olduğunu tespit etmiştir. Güncellemenin yapılmaması, hasta uygulamasına göre terapi parametreleri üzerinde daha fazla kontrole sahip olan klinisyen terapi uygulamasının yetkisiz kontrolüyle sonuçlanabilir. Değişiklikler yine de programlayıcının belirlenmiş terapi parametrelerinin dışına çıkılarak yapılamaz. Yetkisiz erişimin gerçekleşebilmesi için bir kişinin Smart Programmer'a fiziksel erişiminin olması gerekir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| medtronic interstim_x_clinician | a51300 | — |
| medtronic micro_clinician | a51200 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.