PT-2020-16666 · Medtronic · Medtronic Mycarelink Smart 25000+1

Publicado 2020-12-14 · Atualizado 2020-12-15 · CVE-2020-27252

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Medtronic MyCareLink Smart 25000, todas as versões

Descrição

O problema diz respeito a uma condição de corrida no sistema de atualização do software do MCL Smart Patient Reader, permitindo que firmware não assinado seja carregado e executado. Isso poderia permitir que um invasor executasse código remotamente no dispositivo, levando potencialmente ao controle do dispositivo.

Recomendações

Para o Medtronic MyCareLink Smart 25000, todas as versões: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

CVE-2020-27252

Produtos afetados

Mcl Smart Patient Reader

Medtronic Mycarelink Smart 25000

Referências · 4

• https://global.medtronic.com/xg-en/product-security/security-bulletins/mycarelink-smart-security-vulnerability-patch.html · Nota
• https://cisa.gov/news-events/ics-medical-advisories/icsma-20-345-01 · Nota
• https://us-cert.cisa.gov/ics/advisories/icsma-20-345-01 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-27252 · Nota de Segurança