Посты с тегом: Medtronic

Обзор уязвимостей (10-16 июля): еженедельный дайджест CISOCLUB.

Критический уровень опасности. Уязвимость связана с недостатками механизма десериализации.

Обзор уязвимостей за прошедшую неделю (14-20 декабря): описание уязвимости из базы данных угроз ФСТЭК.

Хакеры могут контролировать работу уже имплантированных кардиостимуляторов: подробности в материале CISOCLUB.

Средний уровень опасности. Уязвимость связана с передачей защищаемой информации в незашифрованном виде. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию.

Средний уровень опасности. Уязвимость связана с недостатками механизма аутентификации. Эксплуатация уязвимости может позволить нарушителю обойти процедуру аутентификации путем выполнения перехваченного запроса.

Средний уровень опасности. Уязвимость связана с хранением паролей в восстанавливаемом формате. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию.

Средний уровень опасности. Уязвимость связана с недостаточной проверкой подлинности данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, загружать произвольную информацию в сеть Medtronic CareLink.