CVE-2019-6540

Опубликовано: 26 мар. 2019

Источник: nvd

CVSS3: 6.5

CVSS2: 3.3

EPSS Низкий

Описание

The Conexus telemetry protocol utilized within Medtronic MyCareLink Monitor versions 24950 and 24952, CareLink Monitor version 2490C, CareLink 2090 Programmer, Amplia CRT-D, Claria CRT-D, Compia CRT-D, Concerto CRT-D, Concerto II CRT-D, Consulta CRT-D, Evera ICD, Maximo II CRT-D and ICD, Mirro ICD, Nayamed ND ICD, Primo ICD, Protecta ICD and CRT-D, Secura ICD, Virtuoso ICD, Virtuoso II ICD, Visia AF ICD, and Viva CRT-D does not implement encryption. An attacker with adjacent short-range access to a target product can listen to communications, including the transmission of sensitive data.

Ссылки

http://www.securityfocus.com/bid/107544
Broken Link
https://ics-cert.us-cert.gov/advisories/ICSMA-19-080-01
Third Party Advisory
US Government Resource
http://www.securityfocus.com/bid/107544
Broken Link
https://ics-cert.us-cert.gov/advisories/ICSMA-19-080-01
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:medtronic:mycarelink_monitor_24950_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:medtronic:mycarelink_monitor_24950:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:medtronic:mycarelink_monitor_24952_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:medtronic:mycarelink_monitor_24952:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:medtronic:carelink_monitor_2490c_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:medtronic:carelink_monitor_2490c:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:medtronic:carelink_2090_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:medtronic:carelink_2090:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:medtronic:amplia_crt-d_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:medtronic:amplia_crt-d:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:medtronic:claria_crt-d_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:medtronic:claria_crt-d:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:medtronic:compia_crt-d_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:medtronic:compia_crt-d:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:medtronic:concerto_crt-d_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:medtronic:concerto_crt-d:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:medtronic:concerto_ii_crt-d_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:medtronic:concerto_ii_crt-d:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:medtronic:consulta_crt-d_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:medtronic:consulta_crt-d:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:medtronic:evera_icd_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:medtronic:evera_icd:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:medtronic:maximo_ii_crt-d_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:medtronic:maximo_ii_crt-d:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:medtronic:maximo_ii_icd_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:medtronic:maximo_ii_icd:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:medtronic:mirro_icd_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:medtronic:mirro_icd:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:medtronic:nayamed_nd_icd_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:medtronic:nayamed_nd_icd:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:medtronic:primo_icd_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:medtronic:primo_icd:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:medtronic:protecta_icd_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:medtronic:protecta_icd:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:medtronic:protecta_crt-d_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:medtronic:protecta_crt-d:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:medtronic:secura_icd_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:medtronic:secura_icd:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:medtronic:virtuoso_icd_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:medtronic:virtuoso_icd:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:medtronic:virtuoso_ii_icd_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:medtronic:virtuoso_ii_icd:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:medtronic:visia_af_icd_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:medtronic:visia_af_icd:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:medtronic:viva_crt-d_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:medtronic:viva_crt-d:-:*:*:*:*:*:*:*

EPSS

Процентиль: 4%

0.00018

Низкий

6.5 Medium

CVSS3

3.3 Low

CVSS2

Дефекты

CWE-319

Связанные уязвимости

GHSA-r6ff-m2x2-m36p

CVSS3: 6.5

github

больше 3 лет назад

EPSS

Процентиль: 4%

0.00018

Низкий

6.5 Medium

CVSS3

3.3 Low

CVSS2

Дефекты

CWE-319