PT-2021-11349
CVE-2020-27258
·
Publicado
2021-01-19
·
Atualizado
2021-01-22
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
**Nome do software vulnerável e versões afetadas:
SOOIL Developments Co., Ltd Diabecare RS (versões afetadas não especificadas)
AnyDana-i (versões afetadas não especificadas)
AnyDana-A (versões afetadas não especificadas)
Descrição:
Uma falha de divulgação de informações no protocolo de comunicação da bomba de insulina e de seus aplicativos móveis permite que invasores não autenticados extraiam o PIN de bloqueio do teclado da bomba via Bluetooth Low Energy.
Recomendações:
Para o SOOIL Developments Co., Ltd Diabecare RS, considere restringir o acesso ao Bluetooth Low Energy para minimizar o risco de exploração.
Para o AnyDana-i, evite usar o recurso de PIN de bloqueio do teclado até que o problema seja resolvido.
Para o AnyDana-A, restrinja o acesso ao protocolo de comunicação da bomba de insulina para impedir a extração não autorizada do PIN de bloqueio do teclado.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾