CVE-2023-29060mediumCWE-1299

CVE-2023-29060: falha de média gravidade em Becton, Dickinson and Company (BD) FACSChorus

Lack of USB Whitelisting

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar FACSChorus

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.4epss 0.3%
Em resumo

O computador FACSChorus não controla quais dispositivos USB podem se conectar. Alguém com acesso físico ao equipamento poderia inserir um pendrive malicioso para roubar informações ou dados armazenados no sistema.

Detalhe técnico

O sistema não implementa lista branca (whitelist) de dispositivos USB, permitindo que periféricos USB não autorizados se comuniquem com a estação de trabalho. Um atacante com acesso físico pode explorar isso para coletar informações do sistema e exfiltrar dados sensíveis via dispositivo USB arbitrário.

Resumo gerado e traduzido por IA a partir da descrição oficial.
The FACSChorus workstation operating system does not restrict what devices can interact with its USB ports. If exploited, a threat actor with physical access to the workstation could gain access to system information and potentially exfiltrate data.
CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H
Produtos afetados
Becton, Dickinson and Company (BD) · FACSChorus
CVEs relacionadas — Becton, Dickinson and Company (BD) FACSChorus

No mesmo produto, das mais perigosas para as menos.

CVE-2023-29061MEDIUMLack of Adequate BIOS AuthenticationEPSS 0.4%CVE-2023-29062LOWUnsecure Identity VerificationEPSS 0.3%CVE-2023-29065MEDIUMOverly Permissive Access PolicyEPSS 0.3%CVE-2023-29064MEDIUMHardcoded SecretsEPSS 0.3%CVE-2023-29066LOWIncorrect User ManagementEPSS 0.3%CVE-2023-29063LOWLack of DMA Access ProtectionsEPSS 0.2%