CVE-2016-5085
Publiée le 2016-10-05 · Dernière modification le 2026-06-17
Les pompes à insuline Animas OneTouch Ping sont affectées par une faille dans la manière dont elles génèrent des nombres aléatoires lors des échanges de sécurité. Un attaquant distant peut intercepter le trafic réseau pour prédire ces nombres et usurper l'identité d'un glucomètre, lui permettant ainsi d'envoyer des données non autorisées à la pompe. Cette opération peut être effectuée via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Johnson & Johnson Animas OneTouch Ping devices do not properly generate random numbers, which makes it easier for remote attackers to spoof meters by sniffing the network and then engaging in an authentication handshake.