CVE-2024-20292
Orta
Təsvir
Cisco Duo Authentication for Windows Logon və RDP-nin loqlama komponentindəki zəiflik, autentifikasiya olunmuş lokal hücumçuya təsirlənmiş sistemdə həssas məlumatları açıq mətndə görməyə imkan verə bilər. Bu zəiflik bəzi loqlarda şifrələnməmiş reyestr açarının yanlış saxlanılmasına görə yaranmışdır. Hücumçu təsirlənmiş sistemdə loqlara giriş əldə etməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya həssas məlumatları açıq mətndə görməyə imkan verə bilər.
CiddilikOrta
CVSS4.4
İstismar ehtimalı—
Məhsul
Cisco Duo Authentication For Windows Logon And Rdp
Dərc6 mar 2024
İlk görülmə6 mar 2024
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- cisco duo_authentication_for_windows_logon_and_rdp4.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco duo_authentication_for_windows_logon_and_rdp | 4.0.0 ≤ v < 4.3.0 | 4.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.