自己報告されたバージョンによると、macOS の Cisco Duo Authentication は脆弱性の影響を受けます。Cisco Duo Two-Factor Authentication for macOS および Duo Authentication for Windows Logon and RDP のオフラインアクセスモードの脆弱性により、認証されていない物理的な攻撃者が有効なユーザーセッション認証情報を再生し、影響を受ける macOS または Windows デバイスに不正にアクセスする可能性があります。セッションの認証情報が適切に期限切れにならないため、この脆弱性が存在します。攻撃者はこの脆弱性を悪用し、以前に使用された多要素認証 (MFA) コードを再生して MFA 保護をバイパスする可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスに不正にアクセスできる可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

macOS Logon のオフライン認証情報再生のための Cisco Duo 認証 (cisco-sa-duo-replay-knuNKd)

medium Nessus プラグイン ID 173971

バージョン 1.0