機密情報の平文通信 (CWE-319) - CVE-2016-5084 Animas OneTouch インスリンポンプは、患者の治療情報や暗号化パスワード等の情報を平文で通信しており、遠隔の第三者によって通信の内容を取得される可能性があります。 Animas の親会社である Johnson & Johnson によると、ポンプとリモートコントローラの間で通信されている情報は暗号化されて...
関連記事
Weekly Report: Firefoxに複数の脆弱性
JPCERT/CC注意喚起
Weekly Report: Node.jsライブラリ「systeminformation」のfsSize関数にOSコマンドインジェクションの脆弱性
JPCERT/CC注意喚起
Weekly Report: SonicWallのSMA1000シリーズに権限昇格の脆弱性
JPCERT/CC注意喚起
Weekly Report: Cisco Secure Email GatewayおよびCisco Secure Email and Web Managerに不適切な入力確認の脆弱性
JPCERT/CC注意喚起
Weekly Report: Google Chromeに複数の脆弱性
JPCERT/CC注意喚起
はてブのコメント(最新5件)
loading...