CVE-2024-20301
Açıklama
Cisco Duo Authentication for Windows Logon ve RDP'deki bir güvenlik açığı, kimliği doğrulanmış fiziksel bir saldırganın ikincil kimlik doğrulamayı atlamasına ve etkilenen bir Windows cihazına erişmesine izin verebilir. Bu güvenlik açığı, etkilenen cihaz yeniden başlatıldıktan sonra yerel olarak oluşturulan güvenilir oturumların geçersiz kılınmaması nedeniyle ortaya çıkmaktadır. Birincil kullanıcı kimlik bilgilerine sahip bir saldırgan, etkilenen bir cihaza kimlik doğrulamaya çalışarak bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın geçerli izinler olmadan etkilenen cihaza erişmesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco duo_authentication_for_windows_logon_and_rdp4.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco duo_authentication_for_windows_logon_and_rdp | 4.2.0 ≤ v < 4.3.0 | 4.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.