CVE-2018-8868 in MyCareLink Patient Monitorinfo

Zusammenfassung

von VulDB • 24.07.2026

Der Medtronic MyCareLink Patient Monitor, 24950 MyCareLink Monitor (alle Versionen) und der 24952 MyCareLink Monitor (alle Versionen) enthalten Debug-Code zur Überprüfung der Funktionalität der Kommunikationschnittstellen des Monitors, einschließlich der Schnittstelle zwischen dem Monitor und implantierbaren Herzgeräten. Ein Angreifer mit physischem Zugriff auf das Gerät kann die anderen in dieser Advisory genannten Schwachstellen ausnutzen, um auf diese Debug-Funktionalität zuzugreifen. Diese Debug-Funktionalität ermöglicht es, beliebige Speicherwerte an implantierbare Herzgeräte über induktive oder Kurzstrecken-Drahtlosprotokolle zu lesen und zu schreiben. Ein Angreifer in räumlicher Nähe zu einem Ziel-implantierbaren Herzgerät kann diese Debug-Funktionalität nutzen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

20.03.2018

Veröffentlichung

02.07.2018

Moderieren

akzeptiert

Eintrag

VDB-120208

CPE

bereit

EPSS

0.00333

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!