CVE-2018-8868 in MyCareLink Patient Monitor
要約
〜によって VulDB • 2026年07月24日
Medtronic MyCareLink Patient Monitor、24950 MyCareLink Monitor（全バージョン）、および 24952 MyCareLink Monitor（全バージョン）には、モニターの通信インターフェースの機能性をテストするために用意されたデバッグコードが含まれています。これらには、モニターと埋め込み型心臓デバイス間のインターフェースも含まれます。デバイスの物理的なアクセス権限を持つ攻撃者は、このアドバイザリ内の他の脆弱性を利用して、このデバッグ機能にアクセスすることができます。このデバッグ機能により、誘導または短距離ワイヤレスプロトコルを介して埋め込み型心臓デバイスへの任意のメモリ値の読み書きが可能になります。標的となる埋め込み型心臓デバイスの近傍に物理的に接近できる攻撃者は、このデバッグ機能を利用できます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.