A vulnerability in the smart card login authentication of Cisco Duo for macOS could allow an unauthenticated attacker with physical access to bypass authentication. This vulnerability exists because the assigned user of a smart card is not properly matched with the authenticating user. An attacker could exploit this vulnerability by configuring a smart card login to bypass Duo authentication. A successful exploit could allow the attacker to use any personal identity verification (PIV) smart card for authentication, even if the smart card is not assigned to the authenticating user.
Una vulnerabilidad en la autenticación de inicio de sesión con tarjeta inteligente de Cisco Duo para macOS podría permitir a un atacante no autenticado con acceso físico omitir la autenticación. Esta vulnerabilidad se presenta porque el usuario asignado de una tarjeta inteligente no coincide apropiadamente con el usuario que es autenticado. Un atacante podría explotar esta vulnerabilidad al configurar el inicio de sesión de una tarjeta inteligente para omitir la autenticación de Duo. Una explotación con éxito podría permitir al atacante usar cualquier tarjeta inteligente de verificación de identidad personal (PIV) para la autenticación, incluso si la tarjeta inteligente no está asignada al usuario autenticador
