Unsecure Identity Verification
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
El sistema operativo que ejecuta FACSChorus puede ser engañado para enviar hashes de contraseña de usuarios a un dispositivo malicioso en la red local, que un atacante podría intentar descifrar si la contraseña es débil. Esto solo afecta a computadoras unidas al dominio de la empresa.
El SO que aloja FACSChorus valida inadecuadamente la identidad de recursos, permitiendo ataques de spoofing LLMNR/mDNS/NBNS que desencadenan la transmisión de hashes NTLMv2 a endpoints controlados por atacantes. La explotación requiere posicionamiento en la red local y contraseñas débiles; el impacto se limita a sistemas unidos a dominio donde ataques de fuerza bruta offline contra hashes capturados se hacen viables.