Podatność CVE-2018-10596

Podatność CVE-2018-10596

Publikacja: 2018-07-02 Modyfikacja: 2018-07-03

Opis:

Medtronic 2090 CareLink Programmer all versions The affected product uses a virtual private network connection to securely download updates. The product does not verify it is still connected to this virtual private network before downloading updates. An attacker with local network access to the programmer could influence these communications.

Typ:

CWE-200

(Information Exposure)

CVSS2 => (AV:A/AC:L/Au:S/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5.2/10	6.4/10	5.1/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Sieć lokalna	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Medtronic -> 2090 carelink programmer firmware

Referencje:

https://ics-cert.us-cert.gov/advisories/ICSMA-18-058-01

Copyright 2024, cxsecurity.com