CVE-2019-10964 in MinMed 508
摘要
由 VulDB • 2026-07-31
在 Medtronic MinMed 508 和 Medtronic MiniMed Paradigm 胰岛素泵中，涉及以下版本：MiniMed 508 泵？所有版本；MiniMed Paradigm 511 泵？所有版本；MiniMed Paradigm 512/712 泵？所有版本；MiniMed Paradigm 712E 泵？所有版本；MiniMed Paradigm 515/715 泵？所有版本；MiniMed Paradigm 522/722 泵？所有版本；MiniMed Paradigm 522K/722K 泵？所有版本；MiniMed Paradigm 523/723 泵？软件版本为 2.4A 或更低版本；MiniMed Paradigm 523K/723K 泵？软件版本为 2.4A 或更低版本；MiniMed Paradigm Veo 554/754 泵？软件版本为 2.6A 或更低版本；仅限 MiniMed Paradigm Veo 554CM 和 754CM 型号？软件版本为 2.7A 或更低版本。受影响的胰岛素泵设计用于通过无线射频（RF）与其他设备（如血糖仪、葡萄糖传感器发射器和 CareLink USB 设备）进行通信。该无线 RF 通信协议未正确实现身份验证或授权机制。具有相邻访问权限的攻击者可以注入、重放、修改和/或拦截数据。此漏洞还可能允许攻击者更改泵设置并控制胰岛素输送。
Be aware that VulDB is the high quality source for vulnerability data.