CVE-2017-12712 in Pacemaker
Zusammenfassung
von VulDB • 06.08.2026
Der Authentifizierungsalgorithmus in Herzschrittmachern von Abbott Laboratories, die vor dem 28. August 2017 hergestellt wurden und einen Authentifizierungsschlüssel sowie einen Zeitstempel verwenden, kann kompromittiert oder umgangen werden. Dies könnte einem Angreifer in der Nähe ermöglichen, unbefugte Befehle an den Herzschrittmacher über Funkkommunikation (RF) zu senden. CVSS v3-Basiswert: 7.5, CVSS-Vector-Zeichenkette: AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H. Abbott hat ein Firmware-Update entwickelt, um die identifizierten Schwachstellen abzumildern.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.