CVE-2023-29062lowCWE-287

CVE-2023-29062: falha de baixa gravidade em Becton, Dickinson and Company (BD) FACSChorus

Unsecure Identity Verification

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar FACSChorus

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.8epss 0.3%
Em resumo

O sistema operacional que executa o FACSChorus pode ser enganado para enviar hashes de senha dos usuários para um dispositivo malicioso na rede local, que um atacante poderia tentar quebrar se a senha for fraca. Isso só afeta computadores conectados ao domínio da empresa.

Detalhe técnico

O SO hospedando FACSChorus não valida adequadamente a identidade de recursos, permitindo ataques de spoofing LLMNR/mDNS/NBNS que disparam a transmissão de hashes NTLMv2 para endpoints controlados pelo atacante. A exploração requer posicionamento na rede local e senhas fracas; o impacto limita-se a sistemas ingressados em domínio onde ataques de força bruta offline contra hashes capturados se tornam viáveis.

Resumo gerado e traduzido por IA a partir da descrição oficial.
The Operating System hosting the FACSChorus application is configured to allow transmission of hashed user credentials upon user action without adequately validating the identity of the requested resource. This is possible through the use of LLMNR, MBT-NS, or MDNS and will result in NTLMv2 hashes being sent to a malicious entity position on the local network. These hashes can subsequently be attacked through brute force and cracked if a weak password is used. This attack would only apply to domain joined systems.
CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N
Produtos afetados
Becton, Dickinson and Company (BD) · FACSChorus
CVEs relacionadas — Becton, Dickinson and Company (BD) FACSChorus

No mesmo produto, das mais perigosas para as menos.

CVE-2023-29061MEDIUMLack of Adequate BIOS AuthenticationEPSS 0.4%CVE-2023-29060MEDIUMLack of USB WhitelistingEPSS 0.3%CVE-2023-29065MEDIUMOverly Permissive Access PolicyEPSS 0.3%CVE-2023-29064MEDIUMHardcoded SecretsEPSS 0.3%CVE-2023-29066LOWIncorrect User ManagementEPSS 0.3%CVE-2023-29063LOWLack of DMA Access ProtectionsEPSS 0.2%