Animas OneTouch Ping信息泄露漏洞(CVE-2016-5084)发布日期:2016-10-05
更新日期:2016-10-08
受影响系统:OneTouch Ping OneTouch Ping
描述:
CVE(CAN) ID: CVE-2016-5084
Animas OneTouch Ping是智能葡萄糖管理系统。
Animas OneTouch Ping设备未对某些数据进行加密,可使远程攻击者获取敏感信息。
<*来源:Tod Beardsley
*>
建议:
厂商补丁:
OneTouch Ping
-------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://community.rapid7.com/community/infosec/blog/2016/10/04/r7-2016-07-multiple-vulnerabilities-in-animas-onetouch-ping-insulin-pump
https://www.animas.com/our-pumps/one-touch-ping