🇰🇷 한글 설명
FACSChorus 워크스테이션 운영체제가 USB 포트를 통해 상호작용할 수 있는 장치를 제한하지 않습니다. 공격자가 워크스테이션에 물리적으로 접근할 수 있다면 시스템 정보에 접근하거나 데이터를 유출할 위험이 있습니다.
💡 쉬운 설명
컴퓨터의 USB 구멍에 어떤 장치든 마음대로 꽂을 수 있어 보안에 취약한 상태입니다. 나쁜 의도를 가진 사람이 USB를 꽂으면 컴퓨터 내부 정보를 몰래 가져갈 수 있습니다.
🇺🇸 원문 (English)
The FACSChorus workstation operating system does not restrict what devices can interact with its USB ports. If exploited, a threat actor with physical access to the workstation could gain access to system information and potentially exfiltrate data.
📍 영향받는 시스템
FACSChorus workstation operating system
⚔️ 공격 벡터
물리적 접근을 통한 USB 장치 연결
🛡️ 대응 방법
사용하지 않는 USB 포트를 물리적으로 차단하거나, 운영체제 수준에서 USB 장치 인식 및 권한을 제한하는 보안 정책을 적용하십시오.
🔧 검증 코드
연결된 USB 장치 목록과 시스템 가동 시간을 확인하여 비인가 장치 연결 여부를 점검합니다.