PT-2021-22106 · Boston Scientific · Zoom Latitude+1

Christian Dresen + 3 · Publicado 2021-10-04 · Atualizado 2022-10-27 · CVE-2021-38392

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

Um invasor experiente com acesso físico ao dispositivo afetado pode obter acesso ao disco rígido do dispositivo para alterar a região de telemetria. Essa configuração poderia então ser usada para interrogar ou programar um dispositivo implantável em qualquer região do mundo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2021-38392

Produtos afetados

Zoom Latitude

Zoom Latitude Pogrammer/Recorder/Monitor 3120 Firmware

Referências · 4

• https://t.me/cvenotify/21883 · Publicação no Telegram
• https://us-cert.cisa.gov/ics/advisories/icsma-21-273-01 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-38392 · Nota de Segurança
• https://t.me/cibsecurity/29913 · Publicação no Telegram