CVE-2019-10964 in MinMed 508
Tóm tắt
Bởi VulDB • 03/07/2026
Trong các máy bơm insulin Medtronic MinMed 508 và Medtronic Minimed Paradigm Insulin Pumps (các phiên bản: Máy bơm MiniMed 508 ? Tất cả các phiên bản, Máy bơm MiniMed Paradigm 511 ? Tất cả các phiên bản, Máy bơm MiniMed Paradigm 512/712 ? Tất cả các phiên bản, Máy bơm MiniMed Paradigm 712E?Tất cả các phiên bản, Máy bơm MiniMed Paradigm 515/715 pumps?Tất cả các phiên bản, Máy bơm MiniMed Paradigm 522/722 ? Tất cả các phiên bản,Máy bơm MiniMed Paradigm 522K/722K pumps ? Tất cả các phiên bản, Máy bơm MiniMed Paradigm 523/723 pumps ? Các phiên bản phần mềm 2.4A trở xuống, Máy bơm MiniMed Paradigm 523K/723K pumps ? Phần mềm, các phiên bản 2.4A trở xuống, Máy bơm MiniMed Paradigm Veo 554/754 pumps ? Các phiên bản phần mềm 2.6A trở xuống, Chỉ các mẫu MiniMed Paradigm Veo 554CM và 754CM ? Các phiên bản phần mềm 2.7A trở xuống), các máy bơm insulin bị ảnh hưởng được thiết kế để giao tiếp bằng sóng vô tuyến (RF) không dây với các thiết bị khác như máy đo đường huyết, bộ truyền cảm biến glucose và thiết bị USB CareLink. Giao thức giao tiếp RF không dây này không triển khai đúng cơ chế xác thực hoặc ủy quyền. Một kẻ tấn công có khả năng truy cập vật lý gần kề với một trong các mẫu máy bơm insulin bị ảnh hưởng có thể chèn dữ liệu, phát lại (replay), sửa đổi và/hoặc đánh chặn dữ liệu. Lỗ hổng này cũng có thể cho phép kẻ tấn công thay đổi cài đặt của máy bơm và kiểm soát việc cung cấp insulin.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.