CVE-2016-5085
WysokieStreszczenie
Urządzenia Johnson & Johnson Animas OneTouch Ping nie generują prawidłowo liczb losowych, co ułatwia zdalnym atakującym podszywanie się pod mierniki poprzez podsłuchiwanie sieci i angażowanie się w proces uwierzytelniania.
Ocena ryzyka
Atakujący mogą zdalnie przejąć kontrolę nad urządzeniami, co może prowadzić do nieautoryzowanego dostępu do danych użytkowników oraz potencjalnych zagrożeń dla zdrowia.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń oraz wdrożenie dodatkowych środków bezpieczeństwa w celu ochrony przed atakami typu spoofing.
Inne podatności w Johnson & Johnson Animas OneTouch Ping devices
Zobacz wszystkie- CVE-2016-5084Wysokie
Urządzenia Johnson & Johnson Animas OneTouch Ping nie stosują szyfrowania dla niektórych danych, co może umożliwić zdalnym atakującym uzyskanie wrażliwych informacji poprzez podsłuchiwanie sieci.
- CVE-2016-5686Krytyczne
Urządzenia Johnson & Johnson Animas OneTouch Ping niewłaściwie obsługują potwierdzenia, co ułatwia zdalnym atakującym ominięcie uwierzytelnienia za pomocą niestandardowego protokołu komunikacyjnego.
- CVE-2016-5086Krytyczne
Urządzenia Johnson & Johnson Animas OneTouch Ping pozwalają zdalnym atakującym na ominięcie uwierzytelnienia za pomocą ataków powtórzeniowych.
Oryginalny opis (angielski, źródło NVD)
Johnson & Johnson Animas OneTouch Ping devices do not properly generate random numbers, which makes it easier for remote attackers to spoof meters by sniffing the network and then engaging in an authentication handshake.