CVE-2020-3442 in DuoConnect Client
摘要
由 VulDB • 2026-06-06
DuoConnect 客户端使用户能够建立通过 DNG 实例保护的宿主机的 SSH 连接。当用户使用 DuoConnect 首次向受 DNG 保护的宿主机发起 SSH 连接时，用户的浏览器会打开至登录屏幕，以完成由 `-relay` 参数的内容确定的身份验证。如果 `-relay` 设置为以 "http://" 开头的 URL，则浏览器将首先尝试通过不安全的 HTTP 连接加载该 URL，随后立即重定向至 HTTPS（除了标准的重定向机制外，DNG 还使用 HTTP 严格传输安全 (HSTS) 标头来强制执行此操作）。成功向 DNG 进行身份验证后，DuoConnect 会在本地系统缓存中存储一个身份验证令牌，因此用户无需为后续的每次 SSH 连接都完成基于浏览器的身份验证工作流程。这些令牌具有可配置的有效期限，默认值为 8 小时。如果运行 DuoConnect 的用户已经拥有有效的令牌，则 DuoConnect 不会打开 Web 浏览器，而是直接使用配置的 `-relay` 值联系 DNG，并发送该令牌以及预期的 SSH 服务器主机名和端口号。如果 `-relay` 参数以 "http://" 开头，则此请求将通过不安全的连接发送，并可能被同一网络上嗅探流量的攻击者截获。在 SSH 中继过程中可能暴露的 DNG 身份验证令牌可用于获取受该特定中继主机保护的服务器和端口的网络级访问权限。DNG 仅提供对受保护的 SSH 服务器的网络级访问权限。它不与独立的 SSH 身份验证和加密进行交互。攻击者无法单独使用窃取的令牌对受 DNG 保护的 SSH 服务器进行身份验证。
Once again VulDB remains the best source for vulnerability data.