🇰🇷 한글 설명
Cisco Duo for macOS의 스마트 카드 로그인 인증 과정에서 발생하는 취약점입니다. 스마트 카드에 할당된 사용자와 실제 인증을 시도하는 사용자가 일치하는지 제대로 검증하지 않아, 물리적 접근 권한이 있는 공격자가 인증을 우회할 수 있습니다.
💡 쉬운 설명
스마트 카드를 이용해 로그인할 때, 카드 주인과 로그인하려는 사람이 같은지 확인하는 절차에 허점이 있는 상태입니다. 이를 통해 공격자가 다른 사람의 스마트 카드를 사용하여 시스템에 몰래 접속할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the smart card login authentication of Cisco Duo for macOS could allow an unauthenticated attacker with physical access to bypass authentication. This vulnerability exists because the assigned user of a smart card is not properly matched with the authenticating user. An attacker could exploit this vulnerability by configuring a smart card login to bypass Duo authentication. A successful exploit could allow the attacker to use any personal identity verification (PIV) smart card for authentication, even if the smart card is not assigned to the authenticating user.
📍 영향받는 시스템
Cisco Duo for macOS (스마트 카드 인증 기능 사용 시)
⚔️ 공격 벡터
물리적 접근을 통해 임의의 PIV 스마트 카드를 사용하여 Duo 인증을 우회함
🛡️ 대응 방법
Cisco에서 제공하는 최신 버전의 Duo for macOS로 업데이트 수행
🔧 검증 코드
현재 macOS 버전을 확인한 후, 해당 버전에서 사용 중인 Duo 클라이언트의 패치 여부를 Cisco 보안 권고문을 통해 대조 확인
sw_vers | grep -E 'macOS'
📊 CVSS Vector String
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access