CVE-2019-10964 in MinMed 508
Zusammenfassung
von VulDB • 14.07.2026
In den Insulinpumpen Medtronic MinMed 508 und Medtronic Minimed Paradigm sind folgende Versionen betroffen: MiniMed 508-Pumpe – Alle Versionen, MiniMed Paradigm 511-Pumpe – Alle Versionen, MiniMed Paradigm 512/712-Pumpen – Alle Versionen, MiniMed Paradigm 712E-Pumpe – Alle Versionen, MiniMed Paradigm 515/715-Pumpen – Alle Versionen, MiniMed Paradigm 522/722-Pumpen – Alle Versionen, MiniMed Paradigm 522K/722K-Pumpen – Alle Versionen, MiniMed Paradigm 523/723-Pumpen – Softwareversionen 2.4A oder niedriger, MiniMed Paradigm 523K/723K-Pumpen – Softwareversionen 2.4A oder niedriger, MiniMed Paradigm Veo 554/754-Pumpen – Softwareversionen 2.6A oder niedriger; ausschließlich die Modelle MiniMed Paradigm Veo 554CM und 754CM – Softwareversionen 2.7A oder niedriger. Die betroffenen Insulinpumpen sind für eine drahtlose RF-Kommunikation mit anderen Geräten wie Blutzuckermessgeräten, Glukosesensor-Sendern und CareLink-USB-Geräten ausgelegt. Dieses drahtlose RF-Kommunikationsprotokoll implementiert Authentifizierung oder Autorisierung nicht ordnungsgemäß. Ein Angreifer mit benachbartem Zugriff auf eines der betroffenen Insulinpumpenmodelle kann Daten injizieren, wiederholen (Replay), modifizieren und/oder abfangen. Diese Schwachstelle könnte es Angreifern auch ermöglichen, Pumpeneinstellungen zu ändern und die Insulindosierung zu steuern.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.