Raphael Pavlidis

A vulnerabilidade permite que as entradas do usuário sejam validadas no lado do cliente sem a devida autenticação pelo servidor. Isso é problemático porque o servidor não deve confiar exclusivamente na exatidão dos dados enviados pelo cliente, já que os usuários podem não suportar ou bloquear JavaScript, ou podem contornar intencionalmente as verificações do lado do cliente. Um invasor com conhecimento do usuário do serviço poderia explorar essa vulnerabilidade contornando o controle do lado do cliente, o que poderia permitir que ele fizesse login com privilégios de serviço.

Um invasor com acesso físico ao host pode extrair informações confidenciais do registro e criar tokens JWT válidos para o aplicativo, o que lhe permite se passar por usuários arbitrários. Isso também poderia permitir a manipulação de filas e mensagens do RabbitMQ ao se passar por usuários.

A vulnerabilidade permite o acesso a pontos de extremidade confidenciais sem a necessidade de informações de autenticação, como um cookie de sessão. Isso permite que um invasor envie solicitações a esses pontos de extremidade como um usuário não autenticado, podendo realizar ações críticas ou modificar parâmetros de configuração críticos.

**Nome do software vulnerável e versões afetadas: Ventilador T1 da Hamilton Medical AG, versões 2.2.3 e anteriores Descrição: O problema está relacionado a uma vulnerabilidade de validação de XML no ventilador, permitindo que invasores com privilégios e acesso físico tornem o dispositivo inutilizável de forma persistente ao fazer o upload de arquivos de configuração especialmente criados para esse fim. Recomendações: Para o ventilador T1 da Hamilton Medical AG, versões 2.2.3 e anteriores, considere restringir o acesso físico ao dispositivo para impedir a exploração da vulnerabilidade de validação XML até que uma correção esteja disponível. Como solução alternativa temporária, considere desativar o upload de arquivos de configuração para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: SOOIL Developments Co., Ltd Diabecare RS (versões afetadas não especificadas) AnyDana-i (versões afetadas não especificadas) AnyDana-A (versões afetadas não especificadas) Descrição: O protocolo de comunicação da bomba de insulina e de seus aplicativos móveis utiliza chaves determinísticas, permitindo que invasores não autenticados e fisicamente próximos realizem ataques de força bruta às chaves via Bluetooth Low Energy. Recomendações: Para o SOOIL Developments Co., Ltd Diabecare RS, considere restringir o acesso ao Bluetooth Low Energy para minimizar o risco de exploração. Para o AnyDana-i, restrinja o acesso ao protocolo de comunicação do aplicativo móvel até que uma correção esteja disponível. Para o AnyDana-A, evite usar as chaves determinísticas no protocolo de comunicação até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: SOOIL Developments Co Ltd DiabecareRS, AnyDana-i e AnyDana-A (versões afetadas não especificadas) Descrição: O protocolo de comunicação da bomba de insulina e de seus aplicativos móveis AnyDana-i e AnyDana-A não utiliza medidas adequadas para autenticar as entidades comunicantes antes da troca de chaves. Isso permite que invasores não autenticados e fisicamente próximos interceptem a sequência de autenticação via Bluetooth Low Energy. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Diabecare RS (versões afetadas não especificadas) AnyDana-i (versões afetadas não especificadas) AnyDana-A (versões afetadas não especificadas) Descrição: Uma falha de controle no lado do cliente na bomba de insulina e em seus aplicativos móveis permite que invasores fisicamente próximos contornem as verificações de autenticação do usuário via Bluetooth Low Energy. Isso afeta os produtos Diabecare RS, AnyDana-i e AnyDana-A. Recomendações: Para o Diabecare RS, considere desativar a conectividade Bluetooth Low Energy até que uma correção esteja disponível. Para o AnyDana-i, restrinja o acesso aos recursos de autenticação do aplicativo móvel para minimizar o risco de exploração. Para o AnyDana-A, evite usar o dispositivo em áreas onde invasores fisicamente próximos possam contornar as verificações de autenticação do usuário via Bluetooth Low Energy até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Diabecare RS (versões afetadas não especificadas) AnyDana-i (versões afetadas não especificadas) AnyDana-A (versões afetadas não especificadas) Descrição: Uma falha de controle no lado do cliente na bomba de insulina e em seus aplicativos móveis permite que invasores fisicamente próximos contornem as verificações de PINs padrão via Bluetooth Low Energy. Isso pode afetar potencialmente um número significativo de dispositivos, embora o número exato não seja especificado. Recomendações: Para o Diabecare RS, considere desativar a conectividade Bluetooth Low Energy até que uma correção esteja disponível. Para o AnyDana-i, restrinja o acesso à funcionalidade de verificação do PIN padrão para minimizar o risco de exploração. Para o AnyDana-A, evite usar a configuração do PIN padrão até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: SOOIL Developments Co., Ltd Diabecare RS, AnyDana-i e AnyDana-A (versões afetadas não especificadas) Descrição: O protocolo de comunicação da bomba de insulina e de seus aplicativos móveis AnyDana-i e AnyDana-A carece de medidas de proteção contra repetição. Isso permite que invasores não autenticados e fisicamente próximos repitam sequências de comunicação via Bluetooth Low Energy. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.