CVE:CVE-2021-38394
CNNVD:CNNVD-202109-1911
Boston Scientific Zoom Latitude Programmer/Recorder/Monitor Model 3120（Zoom Latitude Prm Model 3120）是美国Boston Scientific公司的一种便携式心律管理 (Crm) 编程系统。用于询问、监测和编程Boston Scientific公司的植入式脉冲发生器 (Ipg)。
Boston Scientific Zoom Latitude Programmer/Recorder/Monitor Model 3120 存在安全漏洞，该漏洞源于对设备进行物理访问的攻击者可以提取检查硬件密钥的二进制文件并对其进行逆向工程，这可用于创建有效硬件密钥的物理副本。硬件钥匙在插入时允许访问特殊设置。
solution:Upgrade bostonscientific zoom_latitude_pogrammer/recorder/monitor_3120_firmware to a higher version than *