CVE-2023-29063lowCWE-1299

CVE-2023-29063: falha de baixa gravidade em Becton, Dickinson and Company (BD) FACSChorus

Lack of DMA Access Protections

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar FACSChorus

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 2.4epss 0.2%
Em resumo

O computador FACSChorus não protege seus slots de cartões PCI contra acesso físico, permitindo que alguém insira um dispositivo que captura dados da memória e roube informações sensíveis como chaves de criptografia.

Detalhe técnico

A vulnerabilidade resulta da falta de proteções de DMA (Direct Memory Access) adequadas nos slots PCIe, permitindo que um atacante com acesso físico insira um cartão PCI malicioso que leia a RAM do computador e extraia material criptográfico sensível (como chaves BitLocker) durante a inicialização do sistema, antes que proteções de IOMMU sejam ativadas.

Resumo gerado e traduzido por IA a partir da descrição oficial.
The FACSChorus workstation does not prevent physical access to its PCI express (PCIe) slots, which could allow a threat actor to insert a PCI card designed for memory capture. A threat actor can then isolate sensitive information such as a BitLocker encryption key from a dump of the workstation RAM during startup.
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Becton, Dickinson and Company (BD) · FACSChorus
CVEs relacionadas — Becton, Dickinson and Company (BD) FACSChorus

No mesmo produto, das mais perigosas para as menos.

CVE-2023-29061MEDIUMLack of Adequate BIOS AuthenticationEPSS 0.4%CVE-2023-29060MEDIUMLack of USB WhitelistingEPSS 0.3%CVE-2023-29062LOWUnsecure Identity VerificationEPSS 0.3%CVE-2023-29065MEDIUMOverly Permissive Access PolicyEPSS 0.3%CVE-2023-29064MEDIUMHardcoded SecretsEPSS 0.3%CVE-2023-29066LOWIncorrect User ManagementEPSS 0.3%