发布日期：2018-06-28
更新日期：2018-07-05

受影响系统：

Medtronic MyCareLink Monitors 24952
Medtronic MyCareLink Monitors 24950

描述：

---

CVE(CAN) ID: CVE-2018-8870

Medtronic MyCareLink Patient Monitor是用于监测病人生命体征的监护仪设备。

Medtronic 24950 MyCareLink Monitor及24952 MyCareLink Monitor所有版本，在实现上存在硬编码操作系统密码，可以物理访问的攻击者能删除设备，连接到调试端口，使用硬编码密码获取提升的权限。

<*来源：Peter Morgan
  
  链接：https://ics-cert.us-cert.gov/advisories/ICSMA-18-179-01
*>

建议：

---

厂商补丁：

Medtronic
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.medtronic.com/security

浏览次数：1875
严重程度：0（网友投票）