CVE-2016-5086
KrytyczneStreszczenie
Urządzenia Johnson & Johnson Animas OneTouch Ping pozwalają zdalnym atakującym na ominięcie uwierzytelnienia za pomocą ataków powtórzeniowych.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do urządzeń, co może prowadzić do nieautoryzowanego zarządzania nimi i potencjalnego zagrożenia dla zdrowia użytkowników.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń oraz wdrożenie dodatkowych środków zabezpieczających, aby zapobiec atakom powtórzeniowym.
Inne podatności w Johnson & Johnson Animas OneTouch Ping devices
Zobacz wszystkie- CVE-2016-5085Wysokie
Urządzenia Johnson & Johnson Animas OneTouch Ping nie generują prawidłowo liczb losowych, co ułatwia zdalnym atakującym podszywanie się pod mierniki poprzez podsłuchiwanie sieci i angażowanie się w proces uwierzytelniania.
- CVE-2016-5084Wysokie
Urządzenia Johnson & Johnson Animas OneTouch Ping nie stosują szyfrowania dla niektórych danych, co może umożliwić zdalnym atakującym uzyskanie wrażliwych informacji poprzez podsłuchiwanie sieci.
- CVE-2016-5686Krytyczne
Urządzenia Johnson & Johnson Animas OneTouch Ping niewłaściwie obsługują potwierdzenia, co ułatwia zdalnym atakującym ominięcie uwierzytelnienia za pomocą niestandardowego protokołu komunikacyjnego.
Oryginalny opis (angielski, źródło NVD)
Johnson & Johnson Animas OneTouch Ping devices allow remote attackers to bypass authentication via replay attacks.