CVE-2016-5084
WysokieStreszczenie
Urządzenia Johnson & Johnson Animas OneTouch Ping nie stosują szyfrowania dla niektórych danych, co może umożliwić zdalnym atakującym uzyskanie wrażliwych informacji poprzez podsłuchiwanie sieci.
Ocena ryzyka
Brak szyfrowania naraża organizację na ryzyko wycieku danych osobowych i medycznych, co może prowadzić do poważnych konsekwencji prawnych i reputacyjnych.
Rekomendacja
Zaleca się wdrożenie szyfrowania dla przesyłanych danych oraz monitorowanie sieci w celu wykrywania nieautoryzowanego dostępu.
Inne podatności w Johnson & Johnson Animas OneTouch Ping devices
Zobacz wszystkie- CVE-2016-5085Wysokie
Urządzenia Johnson & Johnson Animas OneTouch Ping nie generują prawidłowo liczb losowych, co ułatwia zdalnym atakującym podszywanie się pod mierniki poprzez podsłuchiwanie sieci i angażowanie się w proces uwierzytelniania.
- CVE-2016-5686Krytyczne
Urządzenia Johnson & Johnson Animas OneTouch Ping niewłaściwie obsługują potwierdzenia, co ułatwia zdalnym atakującym ominięcie uwierzytelnienia za pomocą niestandardowego protokołu komunikacyjnego.
- CVE-2016-5086Krytyczne
Urządzenia Johnson & Johnson Animas OneTouch Ping pozwalają zdalnym atakującym na ominięcie uwierzytelnienia za pomocą ataków powtórzeniowych.
Oryginalny opis (angielski, źródło NVD)
Johnson & Johnson Animas OneTouch Ping devices do not use encryption for certain data, which might allow remote attackers to obtain sensitive information by sniffing the network.