PT-2024-24536 · Agasta · Agasta Sanketlife 2.0 Pocket 12-Lead Ecg Monitor

CVE-2024-32368 · Publicado 2024-04-22 · Atualizado 2024-11-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Agasta Sanketlife 2.0 Pocket 12-Lead ECG Monitor versão 3.0

Descrição

A falha permite que um invasor local provoque uma negação de serviço por meio do componente Bluetooth Low Energy (BLE). Isso se deve a uma vulnerabilidade relacionada a permissões inseguras.

Recomendações

Para o Agasta Sanketlife 2.0 Pocket 12-Lead ECG Monitor versão 3.0, considere restringir o acesso ao componente Bluetooth Low Energy (BLE) até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2024-32368

Produtos afetados

Agasta Sanketlife 2.0 Pocket 12-Lead Ecg Monitor

Referências · 5

• https://github.com/Yashodhanvivek/Agasta-SanketLife-2.0-ECG-Monitor_-Vulnerability/tree/main · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-32368 · Nota de Segurança
• https://t.me/cvenotify/77678 · Publicação no Telegram
• https://t.me/cvenotify/77636 · Publicação no Telegram
• https://en.wikipedia.org/wiki/Bluetooth_Low_Energy_denial_of_service_attacks · Nota