CVE-2023-29063lowCWE-1299

CVE-2023-29063: fallo de gravedad baja en Becton, Dickinson and Company (BD) FACSChorus

Lack of DMA Access Protections

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FACSChorus

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 2.4epss 0.2%
En resumen

La estación de trabajo FACSChorus no protege sus ranuras de tarjetas PCI contra acceso físico, lo que permite que alguien inserte un dispositivo que capture datos de memoria y robe información sensible como claves de cifrado.

Detalle técnico

La vulnerabilidad resulta de protecciones insuficientes de DMA (Acceso Directo a Memoria) en las ranuras PCIe, permitiendo que un atacante con acceso físico inserte una tarjeta PCI maliciosa que lea la RAM de la estación y extraiga material criptográfico sensible (como claves de BitLocker) durante el inicio del sistema, antes de que se apliquen protecciones de IOMMU.

Resumen generado y traducido por IA a partir de la descripción oficial.
The FACSChorus workstation does not prevent physical access to its PCI express (PCIe) slots, which could allow a threat actor to insert a PCI card designed for memory capture. A threat actor can then isolate sensitive information such as a BitLocker encryption key from a dump of the workstation RAM during startup.
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
Becton, Dickinson and Company (BD) · FACSChorus
CVEs relacionadas — Becton, Dickinson and Company (BD) FACSChorus

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-29061MEDIUMLack of Adequate BIOS AuthenticationEPSS 0.4%CVE-2023-29060MEDIUMLack of USB WhitelistingEPSS 0.3%CVE-2023-29062LOWUnsecure Identity VerificationEPSS 0.3%CVE-2023-29065MEDIUMOverly Permissive Access PolicyEPSS 0.3%CVE-2023-29064MEDIUMHardcoded SecretsEPSS 0.3%CVE-2023-29066LOWIncorrect User ManagementEPSS 0.3%