當(dāng)前位置：首頁(yè) > 科技 > 知識(shí)百科

云安全日?qǐng)?bào)220616:思科電子郵件安全設(shè)備發(fā)現(xiàn)身份驗(yàn)證繞過(guò)漏洞,需要盡快升級(jí)

來(lái)源：責(zé)編：時(shí)間：2023-08-07 16:30:24 309觀看

導(dǎo)讀 6月15日,思科發(fā)布了安全更新，修復(fù)了思科電子郵件Web管理器和安全設(shè)備中發(fā)現(xiàn)的身份驗(yàn)證繞過(guò)漏洞。以下是漏洞詳情：漏洞詳情來(lái)源：https://tools.cisco.com/security/center/conte

6月15日,思科發(fā)布了安全更新，修復(fù)了思科電子郵件Web管理器和安全設(shè)備中發(fā)現(xiàn)的身份驗(yàn)證繞過(guò)漏洞。以下是漏洞詳情：

漏洞詳情

來(lái)源：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sma-esa-auth-bypass-66kEcxQD

CVE-2022-20798 CVSS評(píng)分：9.8 嚴(yán)重程度:重要

思科安全電子郵件和 Web 管理器（以前稱為思科安全管理設(shè)備 (SMA) 和思科郵件安全設(shè)備 (ESA)）的外部身份驗(yàn)證功能中的漏洞可能允許未經(jīng)身份驗(yàn)證的遠(yuǎn)程攻擊者繞過(guò)身份驗(yàn)證并登錄到 Web受影響設(shè)備的管理界面。

當(dāng)受影響的設(shè)備使用輕量級(jí)目錄訪問(wèn)協(xié)議 (LDAP) 進(jìn)行外部身份驗(yàn)證時(shí)，此漏洞是由于身份驗(yàn)證檢查不正確造成的。攻擊者可以通過(guò)在受影響設(shè)備的登錄頁(yè)面上輸入特定輸入來(lái)利用此漏洞。成功的利用可能允許攻擊者未經(jīng)授權(quán)訪問(wèn)受影響設(shè)備的基于 Web 的管理界面。

受影響產(chǎn)品

如果 Cisco ESA 和 Cisco Secure Email and Web Manager（虛擬和硬件設(shè)備）運(yùn)行易受攻擊的 Cisco AsyncOS 軟件版本并且滿足以下情況，則此漏洞會(huì)影響它們:

1.設(shè)備配置為使用外部身份驗(yàn)證。

2.設(shè)備使用LDAP作為身份驗(yàn)證協(xié)議

解決方案

安全電子郵件和Web管理器:

思科AsyncOS 11及更早版本, 12, 12.8版本需要升級(jí)至可修復(fù)版本

思科AsyncOS 13.0版本升級(jí)至13.0.0-277可修復(fù)

思科AsyncOS 13.6版本升級(jí)至13.6.2-090可修復(fù)

思科AsyncOS 13.8版本升級(jí)至13.8.1-090可修復(fù)

思科AsyncOS 14.0版本升級(jí)至14.0.0-418可修復(fù)

思科AsyncOS 14.1版本升級(jí)至14.1.0-250可修復(fù)

電子郵件安全設(shè)備:

思科AsyncOS 13,12,11及更早版本需要升級(jí)至可修復(fù)版本

思科AsyncOS 14版本升級(jí)至14.0.1-033 可修復(fù)

查看更多漏洞信息以及升級(jí)請(qǐng)?jiān)L問(wèn)官網(wǎng)：

https://tools.cisco.com/security/center/publicationListing.x

本文鏈接：http://m.www897cc.com/showinfo-119-2381-0.html云安全日?qǐng)?bào)220616:思科電子郵件安全設(shè)備發(fā)現(xiàn)身份驗(yàn)證繞過(guò)漏洞,需要盡快升級(jí)

聲明：本網(wǎng)頁(yè)內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問(wèn)題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。郵件：2376512515@qq.com

上一篇：云計(jì)算核心技術(shù)Docker教程：注冊(cè)服務(wù)器配置注冊(cè)表

下一篇： ?什么是Transformer機(jī)器學(xué)習(xí)模型？譯文

標(biāo)簽：

熱門(mén)焦點(diǎn)

MIX Fold3包裝盒泄露新機(jī)本月登場(chǎng)

小米的全新折疊屏旗艦MIX Fold3將于本月發(fā)布，近日該機(jī)的真機(jī)包裝盒在網(wǎng)上泄露。從圖上來(lái)看，新的MIX Fold3包裝盒在外觀設(shè)計(jì)方面延續(xù)了之前的方案，變化不大，這也是目前小米旗艦
跑分安卓第一！Redmi K60至尊版8月發(fā)布！盧偉冰：目標(biāo)年度性能之王

8月5日消息，Redmi K60至尊版將于8月發(fā)布，在此前舉行的戰(zhàn)略發(fā)布會(huì)上，官方該機(jī)將搭載搭載天璣9200+處理器，安兔兔V10跑分超177萬(wàn)分，是目前安卓陣營(yíng)最高的分?jǐn)?shù)
線程通訊的三種方法！通俗易懂

線程通信是指多個(gè)線程之間通過(guò)某種機(jī)制進(jìn)行協(xié)調(diào)和交互，例如，線程等待和通知機(jī)制就是線程通訊的主要手段之一。在 Java 中，線程等待和通知的實(shí)現(xiàn)手段有以下幾種方式：Object 類下
不容錯(cuò)過(guò)的MSBuild技巧，必備用法詳解和實(shí)踐指南

一、MSBuild簡(jiǎn)介MSBuild是一種基于XML的構(gòu)建引擎，用于在.NET Framework和.NET Core應(yīng)用程序中自動(dòng)化構(gòu)建過(guò)程。它是Visual Studio的構(gòu)建引擎，可在命令行或其他構(gòu)建工具中使用
學(xué)習(xí)JavaScript的10個(gè)理由...

作者 | Simplilearn編譯 | 王瑞平當(dāng)你決心學(xué)習(xí)一門(mén)語(yǔ)言的時(shí)候，很難選擇到底應(yīng)該學(xué)習(xí)哪一門(mén)，常用的語(yǔ)言有Python、Java、JavaScript、C/CPP、PHP、Swift、C#、Ruby、Objective-
如何通過(guò)Python線程池實(shí)現(xiàn)異步編程？

線程池的概念和基本原理線程池是一種并發(fā)處理機(jī)制，它可以在程序啟動(dòng)時(shí)創(chuàng)建一組線程，并將它們置于等待任務(wù)的狀態(tài)。當(dāng)任務(wù)到達(dá)時(shí)，線程池中的某個(gè)線程會(huì)被喚醒并執(zhí)行任務(wù)，執(zhí)行完任
虛擬鍵盤(pán) API 的妙用

你是否在遇到過(guò)這樣的問(wèn)題：移動(dòng)設(shè)備上有一個(gè)固定元素，當(dāng)激活虛擬鍵盤(pán)時(shí)，該元素被隱藏在了鍵盤(pán)下方？多年來(lái)，這一直是 Web 上的默認(rèn)行為，在本文中，我們將探討這個(gè)問(wèn)題、為什么會(huì)發(fā)生
iQOO 11S或7月上市：搭載“雞血版”驍龍8Gen2 史上最強(qiáng)5G Soc

去年底，iQOO推出了“電競(jìng)旗艦”iQOO 11系列，作為一款性能強(qiáng)機(jī)，iQOO 11不僅全球首發(fā)2K 144Hz E6全感屏，搭載了第二代驍龍8平臺(tái)及144Hz電競(jìng)屏，同時(shí)在快充
上海舉辦人工智能大會(huì)活動(dòng)，建設(shè)人工智能新高地

人工智能大會(huì)在上海浦江兩岸隆重拉開(kāi)帷幕，人工智能新技術(shù)、新產(chǎn)品、新應(yīng)用、新理念集中亮相。8月30日晚，作為大會(huì)的特色活動(dòng)之一的上海人工智能發(fā)展盛典人工

日韩成人免费在线_国产成人一二_精品国产免费人成电影在线观..._日本一区二区三区久久久久久久久不

云安全日?qǐng)?bào)220616:思科電子郵件安全設(shè)備發(fā)現(xiàn)身份驗(yàn)證繞過(guò)漏洞,需要盡快升級(jí)

MIX Fold3包裝盒泄露新機(jī)本月登場(chǎng)

跑分安卓第一！Redmi K60至尊版8月發(fā)布！盧偉冰：目標(biāo)年度性能之王

線程通訊的三種方法！通俗易懂

不容錯(cuò)過(guò)的MSBuild技巧，必備用法詳解和實(shí)踐指南

學(xué)習(xí)JavaScript的10個(gè)理由...

如何通過(guò)Python線程池實(shí)現(xiàn)異步編程？

虛擬鍵盤(pán) API 的妙用

iQOO 11S或7月上市：搭載“雞血版”驍龍8Gen2 史上最強(qiáng)5G Soc

上海舉辦人工智能大會(huì)活動(dòng)，建設(shè)人工智能新高地

最新推薦

猜你喜歡

熱門(mén)推薦

相關(guān)資訊