CVE-2017-12712 in Pacemaker

الملخص

بحسب VulDB • 06/08/2026

خوارزمية المصادقة في أجهزة تنظيم ضربات القلب التي تصنعها شركة أبات لابوراتوريز (Abbott Laboratories) والمُنتجة قبل 28 أغسطس 2017، والتي تتضمن مفتاح مصادقة وختمًا زمنيًا، يمكن اختراقها أو تجاوزها، مما قد يسمح لمهاجم قريب بإصدار أوامر غير مصرح بها إلى جهاز تنظيم ضربات القلب عبر اتصالات التردد اللاسلكي (RF). درجة الأساس لـ CVSS الإصدار 3: 7.5، وسلسلة متجهات CVSS: AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H. طورت شركة أبات تحديثًا للبرنامج الثابت للمساعدة في التخفيف من ثغرات الأمان المحددة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 09/08/2017
• إفشاء: 25/04/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-117089
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01069
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12712
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12712
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12712/