CVE-2016-5686
KrytyczneStreszczenie
Urządzenia Johnson & Johnson Animas OneTouch Ping niewłaściwie obsługują potwierdzenia, co ułatwia zdalnym atakującym ominięcie uwierzytelnienia za pomocą niestandardowego protokołu komunikacyjnego.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do urządzeń bez autoryzacji, co stwarza poważne zagrożenie dla bezpieczeństwa pacjentów i ich danych.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń oraz wdrożenie dodatkowych środków zabezpieczających w celu ochrony przed nieautoryzowanym dostępem.
Inne podatności w Johnson & Johnson Animas OneTouch Ping devices
Zobacz wszystkie- CVE-2016-5085Wysokie
Urządzenia Johnson & Johnson Animas OneTouch Ping nie generują prawidłowo liczb losowych, co ułatwia zdalnym atakującym podszywanie się pod mierniki poprzez podsłuchiwanie sieci i angażowanie się w proces uwierzytelniania.
- CVE-2016-5084Wysokie
Urządzenia Johnson & Johnson Animas OneTouch Ping nie stosują szyfrowania dla niektórych danych, co może umożliwić zdalnym atakującym uzyskanie wrażliwych informacji poprzez podsłuchiwanie sieci.
- CVE-2016-5086Krytyczne
Urządzenia Johnson & Johnson Animas OneTouch Ping pozwalają zdalnym atakującym na ominięcie uwierzytelnienia za pomocą ataków powtórzeniowych.
Oryginalny opis (angielski, źródło NVD)
Johnson & Johnson Animas OneTouch Ping devices mishandle acknowledgements, which makes it easier for remote attackers to bypass authentication via a custom communication protocol.