CVE-2023-29061mediumCWE-306

CVE-2023-29061: fallo de gravedad media en Becton, Dickinson and Company (BD) FACSChorus

Lack of Adequate BIOS Authentication

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FACSChorus

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.2epss 0.4%
En resumen

La estación de trabajo FACSChorus no tiene protección con contraseña en la BIOS. Alguien con acceso físico a la computadora podría cambiar configuraciones importantes del sistema, como el orden de arranque y opciones de seguridad.

Detalle técnico

Vulnerabilidad CWE-306 que permite acceso no autenticado a la BIOS mediante acceso físico local. Un atacante con acceso directo al hardware puede modificar configuraciones de arranque y deshabilitar mecanismos de autenticación pre-boot, potencialmente permitiendo acceso no autorizado al sistema o manipulación del firmware.

Resumen generado y traducido por IA a partir de la descripción oficial.
There is no BIOS password on the FACSChorus workstation. A threat actor with physical access to the workstation can potentially exploit this vulnerability to access the BIOS configuration and modify the drive boot order and BIOS pre-boot authentication.
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
Productos afectados
Becton, Dickinson and Company (BD) · FACSChorus
CVEs relacionadas — Becton, Dickinson and Company (BD) FACSChorus

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-29060MEDIUMLack of USB WhitelistingEPSS 0.3%CVE-2023-29062LOWUnsecure Identity VerificationEPSS 0.3%CVE-2023-29065MEDIUMOverly Permissive Access PolicyEPSS 0.3%CVE-2023-29064MEDIUMHardcoded SecretsEPSS 0.3%CVE-2023-29066LOWIncorrect User ManagementEPSS 0.3%CVE-2023-29063LOWLack of DMA Access ProtectionsEPSS 0.2%