PT-2024-2062 · Cisco · Cisco Duo Authentication For Windows Logon/Rdp

Wilhelm Damsleth · Publicado 2024-03-06 · Atualizado 2025-03-24 · CVE-2024-20292

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Cisco Duo Authentication for Windows Logon and RDP (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no componente de registro de logs pode permitir que um invasor local autenticado visualize informações confidenciais em texto simples em um sistema afetado. Esse problema se deve ao armazenamento inadequado de uma chave de registro não criptografada em determinados logs. Um invasor poderia explorar isso acessando os logs em um sistema afetado, o que poderia permitir que ele visualizasse informações confidenciais em texto simples.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-200

CWE-312

Identificadores relacionados

BDU:2024-01952

CVE-2024-20292

Produtos afetados

Cisco Duo Authentication For Windows Logon/Rdp

Referências · 8

• https://t.me/cvenotify/73249 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-20292 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-20292 · Nota de Segurança
• https://twitter.com/SystemTek_UK/status/1766576820579622941 · Publicação no Twitter
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-duo-infodisc-rLCEqm6T · Aviso do Fabricante
• https://t.me/cvenotify/115907 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-01952 · Nota de Segurança
• https://t.me/cvenotify/73138 · Publicação no Telegram