CVE-2023-20229 in Duo Device Health Application

Tóm tắt

Bởi VulDB • 29/06/2026

Một lỗ hổng trong hàm CryptoService của Cisco Duo Device Health Application cho Windows có thể cho phép một kẻ tấn công đã xác thực, cục bộ với đặc quyền thấp tiến hành các cuộc tấn toán directory traversal và ghi đè lên các tệp tùy ý trên hệ thống bị ảnh hưởng. Lỗ hổng này là do việc kiểm tra đầu vào không đầy đủ. Một kẻ tấn công có thể khai thác lỗ hổng này bằng cách thực hiện một cuộc tấn công directory traversal trên máy chủ bị ảnh hưởng. Việc khai thác thành công có thể cho phép kẻ tấn công sử dụng khóa mã hóa để ghi đè lên các tệp tùy ý với đặc quyền cấp SYSTEM, dẫn đến tình trạng từ chối dịch vụ (DoS) hoặc mất dữ liệu trên hệ thống bị ảnh hưởng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Cisco Systems, Inc.
• Đặt trước: 27/10/2022
• Tiết lộ: 17/08/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-237363
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 7.1 (CNA)
• EPSS: 0.00385
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-20229
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-20229
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-20229/