Katalog CVE
CVE-2016-5686
KrytyczneStreszczenie
Urządzenia Johnson & Johnson Animas OneTouch Ping niewłaściwie obsługują potwierdzenia, co ułatwia zdalnym atakującym ominięcie uwierzytelnienia za pomocą niestandardowego protokołu komunikacyjnego.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do urządzeń bez autoryzacji, co stwarza poważne zagrożenie dla bezpieczeństwa pacjentów i ich danych.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń oraz wdrożenie dodatkowych środków zabezpieczających w celu ochrony przed nieautoryzowanym dostępem.
Oryginalny opis (angielski, źródło NVD)
Johnson & Johnson Animas OneTouch Ping devices mishandle acknowledgements, which makes it easier for remote attackers to bypass authentication via a custom communication protocol.