Vulnérabilités dans des produits Medtronic

Risques

• Atteinte à la confidentialité, l’intégrité et à la disponibilité de données sensibles

Criticité

• Score CVSS v3 : 9.3 selon le CERT-US, 6.5 selon NVD

Existence d’un code d’exploitation

• Aucun code d'exploitation n’est disponible mais cette vulnérabilité est considérée comme triviale à exploiter

Composants vulnérables

• MyCareLink Monitor, Versions 24950 and 24952
• CareLink Monitor, Version 2490C
• CareLink 2090 Programmer
• Amplia CRT-D (tout modèle)
• Claria CRT-D (tout modèle)
• Compia CRT-D (tout modèle)
• Concerto CRT-D (tout modèle)
• Concerto II CRT-D (tout modèle)
• Consulta CRT-D (tout modèle)
• Evera ICD (tout modèle)
• Maximo II CRT-D and ICD (tout modèle)
• Mirro ICD (tout modèle)
• Nayamed ND ICD (tout modèle)
• Primo ICD (tout modèle)
• Protecta ICD and CRT-D (tout modèle)
• Secura ICD (tout modèle)
• Virtuoso ICD (tout modèle)
• Virtuoso II ICD (tout modèle)
• Visia AF ICD (tout modèle)
• Viva CRT-D (tout modèle)
• Brava CRT-D (tout modèle)
• Mirro MRI ICD (tout modèle)

CVE

• CVE-2019-6538
• CVE-2019-6540

Mise en place de correctifs de sécurité

• Des correctifs sont disponibles pour les produits suivants : 

  • Amplia MRI CRT-D, tout modèle (correctif disponible aux Etats-Unis uniquement)

  • Claria MRI CRT-D, tout modèle (correctif disponible aux Etats-Unis uniquement)

  • Compia MRI CRT-D, tout modèle (correctif disponible aux Etats-Unis uniquement)

  • Visia AF MRI ICD, tout modèle

  • Visia AF ICD, tout modèle

  • Brava CRT-D, tout modèle                                            

  • Evera MRI ICD, tout modèle

  • Evera ICD, tout modèle

  • Mirro MRI ICD, tout modèle

  • Primo MRI ICD, tout modèle

  • Viva CRT-D, tout modèle

Solution de contournement

• Des solutions de contournement sont disponibles ici dans la partie Mitigations