CVE-2023-20207
Açıklama
Cisco Duo Authentication Proxy'nin günlükleme bileşenindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen bir sistemde hassas bilgileri düz metin olarak görüntülemesine olanak tanıyabilir. Bu güvenlik açığı, belirli şifrelenmemiş kimlik bilgilerinin depolanması nedeniyle mevcuttur. Bir saldırgan, etkilenen bir sistemdeki günlüklere erişerek ve normalde erişimi olmayabilecek kimlik bilgilerini elde ederek bu güvenlik açığından yararlanabilir. Başarılı bir sömürü, saldırganın hassas bilgileri düz metin olarak görüntülemesine olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| duo authentication_proxy | 5.8.1, 6.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.