安全研究

安全漏洞
Biotronik CardioMessenger II-S 不合理认证漏洞(CVE-2019-18246)

发布日期:2020-06-29
更新日期:2020-08-11

受影响系统:
Biotronik CardioMessenger II-S T-Line T4APP 2.20
Biotronik CardioMessenger II-S GSM T4APP 2.20
描述:
CVE(CAN) ID: CVE-2019-18246

Biotronik CardioMessenger II-S是德国Biotronik公司的一款便携式医疗监控设备,它主要用于监控心脏起搏器等植入式设备。
BIOTRONIK CardioMessenger II-S T-Line T4APP 2.20和CardioMessenger II-S GSM T4APP 2.20未能与BIOTRONIK远程通信基础架构未能互相进行合理身份验证。

<*来源:Guillaume Bour, Anniken Wium Lie, Marie Moe
  *>

建议:
厂商补丁:

Biotronik
---------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
https://www.biotronik.com/

浏览次数:921
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障