CVE-2018-8868

mediumPriorität · verfolgen · 26EPSS 0.003 · 27. PerzentilEUUS
grimoire priorityP3 · Track
Exploitable?
—
no known exploitation
Likely / severe?
0.33% (27th) EPSS
CVSS 6.9 · medium
Is it mine?
8 products
Prüfe deine Angriffsfläche
Who says so?
4 sources
cnnvd · enisa_euvd · cisa_csaf_ot · nvd

EPSS · bewertet 2026-10-27

Medtronic 24950 MyCareLink Monitor and 24952 MyCareLink Monitor contains debug code meant to test the functionality of the monitor's communication interfaces, including the interface between the monitor and implantable cardiac device. An attacker with physical access to the device can exploit other vulnerabilities to access this debug functionality. This debug functionality provides the ability to read and write arbitrary memory values to implantable cardiac devices via inductive or short range wireless protocols. An attacker with close physical proximity to a target implantable cardiac device can use this debug functionality.

01

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

  • Behoben24950 MyCareLink Monitorcisa_csaf_ot

    Medtronic has released additional patient focused information, at the following location:

  • Behoben24952 MyCareLink Monitorcisa_csaf_ot

    Medtronic has released additional patient focused information, at the following location:

02

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.9
010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.06.9mediumAV:L/AC:M/Au:N/C:C/I:C/A:Cprimary · NVD / NIST USAusnutzbarkeit 3.4 · Auswirkung 10
v3.06.4mediumCVSS:3.0/AV:P/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 0.5 · Auswirkung 5.9
v3.06.2mediumCVSS:3.0/AV:P/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:Lsecondary · CISA US
v3.16.2mediumCVSS:3.1/AV:P/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:Lsecondary · ENISA EU
v3.16.2mediumCVSS:3.1/AV:P/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:Lsecondary · ics-cert@hq.dhs.gov USAusnutzbarkeit 0.4 · Auswirkung 5.3
v3.15.7mediumCVSS:3.1/AV:P/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:L/E:Usecondary · CVSS-BT (t0sche)
03

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-749USCWE-749US
04

betroffene Produkte (8)

Betroffene Produkte und Versionsbereiche.

05

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

  • ICSMA-18-179-01Medtronic MyCareLink Patient Monitor2018-06-28icsa · cisa_csaf_otUS

    If exploited, these vulnerabilities may allow privileged access to the monitor 's operating system. However, physical access to the MyCareLink monitor is required. Additionally, these vulnerabilities may allow a MyCareLink monitor, when operated within close physical proximity of an implantable cardiac device, to read and write arbitrary memory values of that device.

06

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

07

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvdenisa_euvdcisa_csaf_otnvdNVDCVE.orgMITRE
veröffentlicht 2018-07-03geändert 2026-06-17
08

Referenzen (6)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan