CVE-2020-27374
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Urządzenie Dr Trust USA iCheck Connect BP Monitor BP Testing 118 w wersji 1.2.1 jest podatne na atak typu Replay Attack podczas monitorowania ciśnienia krwi. Atakujący może przechwycić i ponownie wysłać ważne żądania, co prowadzi do nieautoryzowanego dostępu lub manipulacji danymi.
Ocena ryzyka
Ryzyko polega na możliwości fałszowania odczytów ciśnienia krwi, co może skutkować błędną diagnozą medyczną lub nieautoryzowanym dostępem do danych pacjenta. Organizacje korzystające z tego urządzenia narażają się na naruszenie integralności danych medycznych.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania sprzętowego urządzenia do najnowszej wersji, jeśli producent udostępnił łatkę. W przypadku braku aktualizacji należy rozważyć zaprzestanie używania urządzenia do czasu wdrożenia zabezpieczeń przed atakami Replay.
Inne podatności w Dr Trust USA iCheck Connect BP Monitor
Zobacz wszystkie- CVE-2020-27376Wysokie
Urządzenie Dr Trust USA iCheck Connect BP Monitor BP Testing 118 w wersji 1.2.1 cierpi na brak uwierzytelniania. Oznacza to, że nie wymaga ono poprawnego logowania do dostępu do funkcji lub danych.
- CVE-2020-27375Średnie
Urządzenie Dr Trust USA iCheck Connect BP Monitor BP Testing 118 w wersji 1.2.1 jest podatne na przesyłanie żądań zapisu i znaków, co może umożliwić atakującemu manipulację danymi lub funkcjami urządzenia.
Oryginalny opis (angielski, źródło NVD)
Dr Trust USA iCheck Connect BP Monitor BP Testing 118 1.2.1 is vulnerable to a Replay Attack to BP Monitoring.