PT-2020-16000 · Medtronic · Mycarelink Smart Mobile App+2

Publicado 2020-12-14 · Atualizado 2020-12-15 · CVE-2020-25183

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Medtronic MyCareLink Smart 25000 – todas as versões

Descrição

O protocolo de autenticação utilizado entre o MCL Smart Patient Reader e o aplicativo móvel MyCareLink Smart é vulnerável a contornamentos. Essa falha permite que um invasor utilize outro dispositivo móvel ou um aplicativo malicioso em um smartphone para se autenticar no Smart Reader do paciente, fazendo com que o dispositivo acredite estar se comunicando com o aplicativo real do smartphone quando executado dentro do alcance do Bluetooth.

Recomendações

Para o Medtronic MyCareLink Smart 25000, todas as versões: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2020-25183

Produtos afetados

Mcl Smart Patient Reader

Medtronic Mycarelink Smart 25000

Mycarelink Smart Mobile App

Referências · 5

• https://t.me/cibsecurity/20763 · Publicação no Telegram
• https://global.medtronic.com/xg-en/product-security/security-bulletins/mycarelink-smart-security-vulnerability-patch.html · Nota
• https://cisa.gov/news-events/ics-medical-advisories/icsma-20-345-01 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-25183 · Nota de Segurança
• https://us-cert.cisa.gov/ics/advisories/icsma-20-345-01 · Nota