CVE-2023-20123
Açıklama
Cisco Duo Two-Factor Authentication for macOS ve Duo Authentication for Windows Logon and RDP'nin çevrimdışı erişim modundaki bir güvenlik açığı, kimliği doğrulanmamış fiziksel bir saldırganın geçerli kullanıcı oturum kimlik bilgilerini yeniden oynatmasına ve etkilenen bir macOS veya Windows cihazına yetkisiz erişim sağlamasına neden olabilir. Bu güvenlik açığı, oturum kimlik bilgilerinin düzgün şekilde sona ermemesinden kaynaklanmaktadır. Bir saldırgan, MFA korumasını atlatmak için daha önce kullanılmış çok faktörlü kimlik doğrulama (MFA) kodlarını yeniden oynatarak bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen cihaza yetkisiz erişim sağlamasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco duo2.0.1 ya da sonraki bir sürüm
- cisco duo_authentication_for_windows_logon_and_rdp4.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco duo | v < 2.0.1 | 2.0.1 |
| cisco duo_authentication_for_windows_logon_and_rdp | v < 4.2.2 | 4.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.