ГлавнаяБаза уязвимостей БДУ → BDU:2018-00982
6.1средняя

BDU:2018-00982

Уязвимость медицинского оборудования Medtronic MiniMed, вызванная недостатками механизма аутентификации, позволяющая нарушителю повторно воспроизвести перехваченный запрос
Опубликовано: 2018-08-14
Описание

Уязвимость инсулиновых помп Medtronic MiniMed 508, 522, 523, 523K, 551, 722, 723, 723K и 751 связана с недостатками механизма аутентификации. Эксплуатация уязвимости может позволить нарушителю обойти процедуру аутентификации путем выполнения перехваченного запроса

Затрагиваемое ПО и версии
MiniMed 508MiniMed 522MiniMed 523MiniMed 523KMiniMed 551MiniMed 722MiniMed 723MiniMed 723KMiniMed 751
Способ устранения

Компенсирующие меры:
- иcпользование систем обнаружения и предотвращения вторжений для отслеживания индикаторов компрометации;
- ограничение доступа из общедоступных сетей (Интернет);
- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удалённого доступа;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Оценка CVSS
Балл6.1 — средняя опасность
Источники и патчи
https://www.securitylab.ru/news/494960.php
Проверьте безопасность своего сайта и почты → Полная проверка домена