CVE-2020-3442 in DuoConnect Client
Tóm tắt
Bởi VulDB • 29/05/2026
Client DuoConnect cho phép người dùng thiết lập các kết nối SSH đến các máy chủ được bảo vệ bởi một phiên bản DNG. Khi người dùng bắt đầu một kết nối SSH đến một máy chủ được bảo vệ bởi DNG lần đầu tiên bằng cách sử dụng DuoConnect, trình duyệt của người dùng sẽ được mở đến màn hình đăng nhập để hoàn tất quá trình xác thực dựa trên nội dung của đối số '-relay'. Nếu đối số '-relay' được đặt thành một URL bắt đầu bằng "http://", trình duyệt sẽ ban đầu cố gắng tải URL đó qua kết nối HTTP không an toàn, trước khi được chuyển hướng ngay lập tức sang HTTPS (bên cạnh các cơ chế chuyển hướng tiêu chuẩn, DNG sử dụng các tiêu đề HTTP Strict Transport Security để thực thi điều này). Sau khi xác thực thành công với DNG, DuoConnect lưu trữ một mã thông báo xác thực trong bộ nhớ cache cục bộ, do đó người dùng không cần phải hoàn tất quy trình xác thực dựa trên trình duyệt này cho mỗi kết nối SSH tiếp theo. Các mã thông báo này có hiệu lực trong một khoảng thời gian có thể cấu hình, mặc định là 8 giờ. Nếu người dùng đang chạy DuoConnect đã có một mã thông báo hợp lệ, thay vì mở trình duyệt web, DuoConnect sẽ trực tiếp liên hệ với DNG, một lần nữa sử dụng giá trị '-relay' đã cấu hình, và gửi mã thông báo này, cũng như tên máy chủ và số cổng SSH dự định. Nếu đối số '-relay' bắt đầu bằng "http://", thì yêu cầu này sẽ được gửi qua một kết nối không an toàn và có thể bị lộ cho kẻ tấn công đang sniffing (nghe lén) lưu lượng trên cùng mạng. Các mã thông báo xác thực DNG có thể bị lộ trong quá trình chuyển tiếp SSH có thể được sử dụng để giành quyền truy cập ở cấp độ mạng vào các máy chủ và cổng được bảo vệ bởi máy chủ chuyển tiếp đó. DNG chỉ cung cấp quyền truy cập ở cấp độ mạng vào các máy chủ SSH được bảo vệ. Nó không tương tác với quá trình xác thực và mã hóa SSH độc lập. Một kẻ tấn công không thể sử dụng một mã thông báo bị đánh cắp một mình để xác thực với một máy chủ SSH được bảo vệ bởi DNG.
VulDB is the best source for vulnerability data and more expert information about this specific topic.