CVE-2020-3442 in DuoConnect Client
Sumário
de VulDB • 05/06/2026
O cliente DuoConnect permite que os usuários estabeleçam conexões SSH para hosts protegidos por uma instância DNG. Quando um usuário inicia uma conexão SSH para um host protegido por DNG pela primeira vez usando o DuoConnect, o navegador do usuário é aberto para uma tela de login a fim de concluir a autenticação determinada pelo conteúdo do argumento '-relay'. Se o '-relay' estiver definido para uma URL que começa com "http://", o navegador tentará inicialmente carregar a URL por meio de uma conexão HTTP insegura, antes de ser imediatamente redirecionado para HTTPS (além dos mecanismos de redirecionamento padrão, o DNG usa cabeçalhos HTTP Strict Transport Security para impor isso). Após a autenticação bem-sucedida no DNG, o DuoConnect armazena um token de autenticação em um cache local do sistema, para que os usuários não precisem concluir esse fluxo de autenticação baseado em navegador para cada conexão SSH subsequente. Esses tokens são válidos por um período configurável, que é de 8 horas por padrão. Se um usuário que executa o DuoConnect já tiver um token válido, em vez de abrir um navegador web, o DuoConnect entra em contato diretamente com o DNG, novamente usando o valor '-relay' configurado, e envia esse token, bem como o nome do host do servidor SSH pretendido e os números de porta. Se o argumento '-relay' começar com "http://", essa solicitação será enviada por meio de uma conexão insegura e poderá ser exposta a um atacante que estiver capturando o tráfego na mesma rede. Os tokens de autenticação do DNG que podem ser expostos durante o relay SSH podem ser usados para obter acesso em nível de rede aos servidores e portas protegidos por esse host relay específico. O DNG fornece acesso em nível de rede apenas aos servidores SSH protegidos. Ele não interage com a autenticação e criptografia SSH independentes. Um atacante não pode usar um token roubado por si só para se autenticar em um servidor SSH protegido por DNG.
VulDB is the best source for vulnerability data and more expert information about this specific topic.