漏洞信息详情
Ypsomed mylife App 安全漏洞
漏洞简介
Ypsomed mylife App是Ypsomed AG的一个应用软件。为了优化糖尿病患者与医疗保健专业人员之间的沟通,mylife 治疗管理是一个易于使用、易于共享的糖尿病治疗数据解决方案。
Ypsomed mylife App和mylife Cloud存在安全漏洞,该漏洞源于通信协议的应用层加密使用了非随机iv,这使得中间人攻击者可利用该漏洞可以篡改消息。
漏洞公告
目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:
https://us-cert.cisa.gov/ics/advisories/icsma-21-196-01
参考网址
来源:MISC
链接:https://us-cert.cisa.gov/ics/advisories/icsma-21-196-01
来源:us-cert.cisa.gov
链接:https://us-cert.cisa.gov/ics/advisories/icsma-21-196-01
来源:www.cybersecurity-help.cz
链接:https://www.cybersecurity-help.cz/vdb/SB2021071604
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2021.2419
受影响实体
暂无
补丁
暂无
还没有评论,来说两句吧...