CVE-2023-29061mediumCWE-306

CVE-2023-29061: falha de média gravidade em Becton, Dickinson and Company (BD) FACSChorus

Lack of Adequate BIOS Authentication

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar FACSChorus

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.2epss 0.4%
Em resumo

O computador FACSChorus não possui senha de proteção na BIOS. Uma pessoa com acesso físico à máquina consegue alterar configurações importantes do sistema, como a ordem de inicialização e opções de segurança.

Detalhe técnico

Vulnerabilidade CWE-306 que permite acesso não autenticado à BIOS através de acesso físico local. Um atacante com acesso direto ao hardware pode modificar configurações de inicialização e desabilitar mecanismos de autenticação pré-boot, potencialmente habilitando acesso não autorizado ao sistema ou manipulação de firmware.

Resumo gerado e traduzido por IA a partir da descrição oficial.
There is no BIOS password on the FACSChorus workstation. A threat actor with physical access to the workstation can potentially exploit this vulnerability to access the BIOS configuration and modify the drive boot order and BIOS pre-boot authentication.
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
Produtos afetados
Becton, Dickinson and Company (BD) · FACSChorus
CVEs relacionadas — Becton, Dickinson and Company (BD) FACSChorus

No mesmo produto, das mais perigosas para as menos.

CVE-2023-29060MEDIUMLack of USB WhitelistingEPSS 0.3%CVE-2023-29062LOWUnsecure Identity VerificationEPSS 0.3%CVE-2023-29065MEDIUMOverly Permissive Access PolicyEPSS 0.3%CVE-2023-29064MEDIUMHardcoded SecretsEPSS 0.3%CVE-2023-29066LOWIncorrect User ManagementEPSS 0.3%CVE-2023-29063LOWLack of DMA Access ProtectionsEPSS 0.2%