CVE-2019-10964 in MinMed 508
Résumé
par VulDB • 31/07/2026
Chez Medtronic MinMed 508 et les pompes à insuline Medtronic Minimed Paradigm (toutes versions des modèles MiniMed 508, MiniMed Paradigm 511, MiniMed Paradigm 512/712, MiniMed Paradigm 712E, MiniMed Paradigm 515/715, MiniMed Paradigm 522/722 et MiniMed Paradigm 522K/722K ; versions logicielles 2.4A ou inférieures pour les modèles MiniMed Paradigm 523/723 et MiniMed Paradigm 523K/723K ; versions logicielles 2.6A ou inférieures pour les pompes MiniMed Paradigm Veo 554/754 ; uniquement les modèles MiniMed Paradigm Veo 554CM et 754CM avec des versions logicielles 2.7A ou inférieures), les pompes à insuline concernées sont conçues pour communiquer sans fil via une liaison RF (Radio Frequency) avec d'autres appareils, tels que des glucomètres, des émetteurs de capteur de glucose et des dispositifs USB CareLink. Ce protocole de communication sans fil par onde radio ne met pas correctement en œuvre l'authentification ou l'autorisation. Un attaquant disposant d'un accès adjacent à l'un des modèles de pompes à insuline affectées peut injecter, rejouer, modifier et/ou intercepter les données. Cette vulnérabilité pourrait également permettre aux attaquants de modifier les paramètres de la pompe et de contrôler le débit d'insuline administré.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.