CVE-2019-10964 in MinMed 508
要約
〜によって VulDB • 2026年07月21日
Medtronic MinMed 508 および Medtronic Minimed Paradigm インスリンポンプにおいて、MiniMed 508 ポンプ（全バージョン）、MiniMed Paradigm 511 ポンプ（全バージョン）、MiniMed Paradigm 512/712 ポンプ（全バージョン）、MiniMed Paradigm 712E ポンプ（全バージョン）、MiniMed Paradigm 515/715 ポンプ（全バージョン）、MiniMed Paradigm 522/722 ポンプ（全バージョン）、MiniMed Paradigm 522K/722K ポンプ（全バージョン）、MiniMed Paradigm 523/723 ポンプ（ソフトウェアバージョン 2.4A 以下）、MiniMed Paradigm 523K/723K ポンプ（ソフトウェアバージョン 2.4A 以下）、MiniMed Paradigm Veo 554/754 ポンプ（ソフトウェアバージョン 2.6A 以下）、および MiniMed Paradigm Veo 554CM および 754CM モデルのみ（ソフトウェアバージョン 2.7A 以下）の被害を受けるインスリンポンプは、血糖値測定器、グルコースセンサー送信機、CareLink USB デバイスなどの他のデバイスと無線 RF を使用して通信するように設計されています。この無線 RF 通信プロトコルでは、認証または認可が適切に実装されていません。隣接するアクセス権を持つ攻撃者は、影響を受けるインスリンポンプモデルのいずれかにデータを送信し、リプレイ（再送信）、改ざん、および/または傍受することができます。この脆弱性により、攻撃者がポンプの設定を変更したり、インスリン投与を制御したりすることも可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.