一、 漏洞 CVE-2023-29060 基础信息
漏洞标题
缺少USB白名单
来源：AIGC 神龙大模型
漏洞描述信息
FACSChorus 工作站操作系统并没有限制可以与它的USB端口交互的设备。如果被利用，具有工作站物理访问权限的威胁行为者可以访问系统信息，并可能传输数据。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
授权机制不正确
来源：AIGC 神龙大模型
漏洞标题
Lack of USB Whitelisting
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The FACSChorus workstation operating system does not restrict what devices can interact with its USB ports. If exploited, a threat actor with physical access to the workstation could gain access to system information and potentially exfiltrate data.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
BD FACSChorus 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
BD FACSChorus是美国碧迪医疗（BD）公司的一款多通道流式细胞仪系统。 BD FACSChorus 存在安全漏洞，该漏洞源于不限制哪些设备可以与其 USB 端口交互。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-29060 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-29060 的情报信息