CVE:CVE-2021-38392
CNNVD:CNNVD-202109-1910
Boston Scientific Zoom Latitude Programmer/Recorder/Monitor Model 3120（Zoom Latitude Prm Model 3120）是美国Boston Scientific公司的一种便携式心律管理 (Crm) 编程系统。用于询问、监测和编程Boston Scientific公司的植入式脉冲发生器 (Ipg)。
Boston Scientific Zoom Latitude Programmer/Recorder/Monitor Model 3120 存在访问控制错误漏洞，该漏洞源于对受影响设备进行物理访问的熟练攻击者可以访问设备的硬盘驱动器以更改遥测区域，并可以使用此设置对世界上任何地区的可植入设备进行询问或编程。
solution:Upgrade bostonscientific zoom_latitude_pogrammer/recorder/monitor_3120_firmware to a higher version than *