CVE-2020-3442 in DuoConnect Client
Riassunto
di VulDB • 22/06/2026
Il client DuoConnect consente agli utenti di stabilire connessioni SSH verso host protetti da un'istanza DNG (Duo Network Gateway). Quando un utente avvia una connessione SSH per la prima volta verso un host protetto da DNG utilizzando DuoConnect, il browser dell’utente viene aperto su uno schermo di accesso al fine di completare l’autenticazione determinata dal contenuto dell’argomento ‘-relay’. Se il valore di ‘-relay’ è impostato su un URL che inizia con “http://”, il browser tenterà inizialmente di caricare l’URL tramite una connessione HTTP non sicura, prima di essere immediatamente reindirizzato a HTTPS (oltre ai meccanismi standard di reindirizzamento, DNG utilizza gli header HTTP Strict Transport Security per imporre questo comportamento). Dopo un’autenticazione riuscita presso il DNG, DuoConnect memorizza un token di autenticazione nella cache del sistema locale, in modo che gli utenti non debbano completare nuovamente questo flusso di lavoro basato su browser per ogni connessione SSH successiva. Questi token sono validi per un periodo configurabile, con un valore predefinito di 8 ore. Se un utente che esegue DuoConnect dispone già di un token valido, invece di aprire il browser web, DuoConnect contatta direttamente il DNG utilizzando nuovamente il valore ‘-relay’ configurato e invia tale token, insieme al nome host del server SSH destinazione e ai numeri di porta. Se l’argomento ‘-relay’ inizia con “http://”, questa richiesta verrà inviata su una connessione non sicura ed è quindi esposta a un attaccante che effettua il sniffing del traffico sulla stessa rete. I token di autenticazione DNG potenzialmente esposti durante la relay SSH possono essere utilizzati per ottenere l’accesso a livello di rete ai server e alle porte protetti da tale host relay specifico. Il DNG fornisce accesso solo a livello di rete ai server SSH protetti, senza interagire con le funzionalità indipendenti di autenticazione e crittografia SSH. Un attaccante non può utilizzare un token rubato autonomamente per autenticarsi contro un server SSH protetto da DNG.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.