CVE-2020-27276

Опубликовано: 19 янв. 2021

Источник: nvd

CVSS3: 5.7

CVSS2: 2.9

EPSS Низкий

Описание

SOOIL Developments Co Ltd DiabecareRS,AnyDana-i & AnyDana-A, the communication protocol of the insulin pump and its AnyDana-i & AnyDana-A mobile apps doesn't use adequate measures to authenticate the communicating entities before exchanging keys, which allows unauthenticated, physically proximate attackers to eavesdrop the authentication sequence via Bluetooth Low Energy.

Ссылки

https://us-cert.cisa.gov/ics/advisories/icsma-21-012-01
Third Party Advisory
US Government Resource
https://us-cert.cisa.gov/ics/advisories/icsma-21-012-01
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:sooil:anydana-a_firmware:*:*:*:*:*:*:*:*

Версия до 3.0 (исключая)

cpe:2.3:h:sooil:anydana-a:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:sooil:anydana-i_firmware:*:*:*:*:*:*:*:*

Версия до 3.0 (исключая)

cpe:2.3:h:sooil:anydana-i:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:sooil:diabecare_rs_firmware:*:*:*:*:*:*:*:*

Версия до 3.0 (исключая)

cpe:2.3:h:sooil:diabecare_rs:-:*:*:*:*:*:*:*

EPSS

Процентиль: 23%

0.00078

Низкий

5.7 Medium

CVSS3

2.9 Low

CVSS2

Дефекты

CWE-290

Связанные уязвимости

GHSA-hpq4-rvv8-g82j

github

больше 3 лет назад

EPSS

Процентиль: 23%

0.00078

Низкий

5.7 Medium

CVSS3

2.9 Low

CVSS2

Дефекты

CWE-290