Medtronic MMT 508 слабая аутентификация

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.8$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Medtronic MMT 508, MMT 522, MMT 722, MMT 523, MMT 723, MMT 523K, MMT 723K, MMT 551, MMT 751 and MMT 530G. Она была объявлена как очень критический. Затронута неизвестная функция. Манипуляция приводит к слабая аутентификация. Выявление этой уязвимости является CVE-2018-14781. Возможно осуществить атаку на физическое устройство. Эксплойт недоступен. Уязвимость имеет историческое воздействие благодаря своему фону и восприятию.

ПодробностиИнформация

Уязвимость была найдена в Medtronic MMT 508, MMT 522, MMT 722, MMT 523, MMT 723, MMT 523K, MMT 723K, MMT 551, MMT 751 and MMT 530G. Она была объявлена как очень критический. Затронута неизвестная функция. Манипуляция приводит к слабая аутентификация. Использование классификатора CWE для обозначения проблемы ведет к CWE-287. Уязвимость была обнаружена 07.08.2018. Слабость была опубликована 13.08.2018 (Веб-сайт). Уведомление опубликовано для скачивания на securityfocus.com.

Выявление этой уязвимости является CVE-2018-14781. Присвоение CVE было выполнено 01.08.2018. Возможно осуществить атаку на физическое устройство. Технические детали недоступны. Комплексность атаки достаточно высока. Эксплуатация представляется сложной. Популярность этой уязвимости выше среднего. Эксплойт недоступен. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Уязвимость имеет историческое воздействие благодаря своему фону и восприятию.

Задано как Не определено. Данная уязвимость была эксплуатируема как непубличный 0-day эксплойт по меньшей мере 6 дней. В статусе 0-day примерная стоимость на черном рынке была около $5k-$25k. .

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 105044).

ПродуктИнформация

Поставщик

Имя

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.8
VulDB Meta Temp Score: 4.8

VulDB Базовый балл: 3.9
VulDB Временная оценка: 3.9
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 5.3
NVD Вектор: 🔍

CNA Базовый балл: 5.3
CNA Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: слабая аутентификация
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Физический: Да
Локальный: Да
Удалённый: Частично

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

01.08.2018 🔍
07.08.2018 +6 дни 🔍
07.08.2018 +0 дни 🔍
13.08.2018 +5 дни 🔍
13.08.2018 +0 дни 🔍
14.08.2018 +1 дни 🔍
22.05.2025 +2473 дни 🔍

ИсточникиИнформация

Консультация: securityfocus.com⛔
Статус: Не определено

CVE: CVE-2018-14781 (🔍)
GCVE (CVE): GCVE-0-2018-14781
GCVE (VulDB): GCVE-100-122804
EUVD: 🔍
SecurityFocus: 105044 - Multiple Medtronic Isulin Pumps Authentication Bypass and Information Disclosure Vulnerabilities

Смотрите также: 🔍

ВходИнформация

Создано: 14.08.2018 06:42
Обновлено: 22.05.2025 20:26
Изменения: 14.08.2018 06:42 (59), 15.03.2020 09:42 (3), 22.05.2025 20:09 (28), 22.05.2025 20:26 (1)
Завершенный: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!