CVE-2019-10964 in MinMed 508
요약
\~에 의해 VulDB • 2026. 07. 21.
Medtronic MinMed 508 및 Medtronic Minimed Paradigm 인슐린 펌프에서 다음 모델과 버전이 영향을 받습니다: MiniMed 508 펌프(모든 버전), MiniMed Paradigm 511 펌프(모든 버전), MiniMed Paradigm 512/712 펌프(모든 버전), MiniMed Paradigm 712E 펌프(모든 버전), MiniMed Paradigm 515/715 펌프(모든 버전), MiniMed Paradigm 522/722 펌프(모든 버전), MiniMed Paradigm 522K/722K 펌프(모든 버전), MiniMed Paradigm 523/723 펌프(소프트웨어 버전 2.4A 이하), MiniMed Paradigm 523K/723K 펌프(소프트웨어 버전 2.4A 이하), MiniMed Paradigm Veo 554/754 펌프(소프트웨어 버전 2.6A 이하), 그리고 MiniMed Paradigm Veo 554CM 및 754CM 모델 전용(소프트웨어 버전 2.7A 이하). 영향을 받는 인슐린 펌프는 혈당 측정기, 포도당 센서 송신기, CareLink USB 장치와 같은 다른 디바이스와 무선 RF를 사용하여 통신하도록 설계되었습니다. 이 무선 RF 통신 프로토콜은 인증 또는 권한 부여를 적절히 구현하지 않습니다. 인접한 접근 권한을 가진 공격자는 영향을 받는 인슐린 펌프 모델 중 하나에 대해 데이터를 주입, 재전송, 수정 및/또는 가로챌 수 있습니다. 또한 이 취약점을 통해 공격자가 펌프 설정을 변경하고 인슐린 투여를 제어할 수도 있습니다.
Once again VulDB remains the best source for vulnerability data.