CVE:CVE-2020-25187
CNNVD:CNNVD-202012-858
Medtronic MyCareLink Smart Model 25000 Patient Reader是印度Medtronic公司的一个用于医疗行业可与医疗设备进行可视化交互的阅读器。
MCL Smart Patient Reader 存在安全漏洞，该漏洞源于当经过身份验证的攻击者运行调试命令时，受影响的产品就容易受到攻击，该命令可以发送给患者读取器，并导致MCL Smart患者读取器软件堆栈中的堆溢出事件。堆溢出可能允许攻击者远程执行MCL Smart Patient阅读器上的代码，从而可能导致对设备的控制.
solution:Upgrade medtronic mycarelink_smart_model_25000_firmware to a higher version than *