CVE:CVE-2018-10596
CNNVD:CNNVD-201807-212
Medtronic 2090 CareLink Programmer是美国Medtronic公司的一套便携式计算机产品。该产品用于在医疗行业中管理心脏设备并进行编程。
Medtronic 2090 CareLink Programmer所有版本中的受影响产品中存在安全漏洞，该漏洞源于产品在使用虚拟专用网络连接来下载安全更新之前，没有验证是否连接到该专用网络。本地攻击者可利用该漏洞影响网络通信。
solution:Upgrade medtronic 2090_carelink_programmer_firmware to a higher version than *