根据自我报告的版本，Cisco Duo Authentication for macOS 受到一个漏洞影响。Cisco Duo Two-Factor Authentication for macOS 和 Duo Authentication for Windows 中 Logon 和 RDP 的离线访问模式中存在漏洞，未经身份验证的物理攻击者可以重放有效的用户会话凭据，并在未经授权的情况下访问受影响的 macOS 或 Windows 设备。引致此漏洞的原因是会话凭据未正确过期。攻击者可以重放之前使用的多因素身份验证 (MFA) 代码来绕过 MFA 保护，从而利用此漏洞。如果成功攻击此漏洞，攻击者可以未经授权访问受影响的设备。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Duo Authentication for macOS 登录离线凭据重播 (cisco-sa-duo-replay-knuNKd)

medium Nessus 插件 ID 173971

未找到依赖项