CVE-2023-29060mediumCWE-1299

CVE-2023-29060: fallo de gravedad media en Becton, Dickinson and Company (BD) FACSChorus

Lack of USB Whitelisting

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FACSChorus

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.4epss 0.3%
En resumen

La estación de trabajo FACSChorus no controla qué dispositivos USB pueden conectarse. Un atacante con acceso físico podría conectar un USB malicioso para robar información o datos del equipo.

Detalle técnico

El sistema carece de mecanismos de lista blanca (whitelist) para dispositivos USB, permitiendo que periféricos USB no autorizados se comuniquen con la estación. Un atacante con acceso físico puede explotar esta vulnerabilidad para recopilar información del sistema y exfiltrar datos sensibles mediante un dispositivo USB arbitrario.

Resumen generado y traducido por IA a partir de la descripción oficial.
The FACSChorus workstation operating system does not restrict what devices can interact with its USB ports. If exploited, a threat actor with physical access to the workstation could gain access to system information and potentially exfiltrate data.
CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H
Productos afectados
Becton, Dickinson and Company (BD) · FACSChorus
CVEs relacionadas — Becton, Dickinson and Company (BD) FACSChorus

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-29061MEDIUMLack of Adequate BIOS AuthenticationEPSS 0.4%CVE-2023-29062LOWUnsecure Identity VerificationEPSS 0.3%CVE-2023-29065MEDIUMOverly Permissive Access PolicyEPSS 0.3%CVE-2023-29064MEDIUMHardcoded SecretsEPSS 0.3%CVE-2023-29066LOWIncorrect User ManagementEPSS 0.3%CVE-2023-29063LOWLack of DMA Access ProtectionsEPSS 0.2%