云安全日报220616:思科电子邮件安全设备发现身份验证绕过漏洞,需要尽快升级

6月15日,思科发布了安全更新，修复了思科电子邮件Web管理器和安全设备中发现的身份验证绕过漏洞。以下是漏洞详情：NOr28资讯网——每日最新资讯28at.com

漏洞详情NOr28资讯网——每日最新资讯28at.com

来源：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sma-esa-auth-bypass-66kEcxQDNOr28资讯网——每日最新资讯28at.com

CVE-2022-20798 CVSS评分：9.8 严重程度:重要NOr28资讯网——每日最新资讯28at.com

思科安全电子邮件和 Web 管理器（以前称为思科安全管理设备 (SMA) 和思科邮件安全设备 (ESA)）的外部身份验证功能中的漏洞可能允许未经身份验证的远程攻击者绕过身份验证并登录到 Web受影响设备的管理界面。NOr28资讯网——每日最新资讯28at.com

当受影响的设备使用轻量级目录访问协议 (LDAP) 进行外部身份验证时，此漏洞是由于身份验证检查不正确造成的。攻击者可以通过在受影响设备的登录页面上输入特定输入来利用此漏洞。成功的利用可能允许攻击者未经授权访问受影响设备的基于 Web 的管理界面。NOr28资讯网——每日最新资讯28at.com

受影响产品NOr28资讯网——每日最新资讯28at.com

如果 Cisco ESA 和 Cisco Secure Email and Web Manager（虚拟和硬件设备）运行易受攻击的 Cisco AsyncOS 软件版本并且满足以下情况，则此漏洞会影响它们:NOr28资讯网——每日最新资讯28at.com

1.设备配置为使用外部身份验证。NOr28资讯网——每日最新资讯28at.com

2.设备使用LDAP作为身份验证协议NOr28资讯网——每日最新资讯28at.com

解决方案NOr28资讯网——每日最新资讯28at.com

安全电子邮件和Web管理器:NOr28资讯网——每日最新资讯28at.com

思科AsyncOS 11及更早版本, 12, 12.8版本需要升级至可修复版本NOr28资讯网——每日最新资讯28at.com

思科AsyncOS 13.0版本升级至13.0.0-277可修复NOr28资讯网——每日最新资讯28at.com

思科AsyncOS 13.6版本升级至13.6.2-090可修复NOr28资讯网——每日最新资讯28at.com

思科AsyncOS 13.8版本升级至13.8.1-090可修复NOr28资讯网——每日最新资讯28at.com

思科AsyncOS 14.0版本升级至14.0.0-418可修复NOr28资讯网——每日最新资讯28at.com

思科AsyncOS 14.1版本升级至14.1.0-250可修复NOr28资讯网——每日最新资讯28at.com

电子邮件安全设备:NOr28资讯网——每日最新资讯28at.com

思科AsyncOS 13,12,11及更早版本需要升级至可修复版本NOr28资讯网——每日最新资讯28at.com

思科AsyncOS 14版本升级至14.0.1-033 可修复NOr28资讯网——每日最新资讯28at.com

查看更多漏洞信息 以及升级请访问官网：NOr28资讯网——每日最新资讯28at.com

https://tools.cisco.com/security/center/publicationListing.xNOr28资讯网——每日最新资讯28at.com

本文链接：http://www.28at.com/showinfo-119-2381-0.html云安全日报220616:思科电子邮件安全设备发现身份验证绕过漏洞,需要尽快升级

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇： 云计算核心技术Docker教程：注册服务器配置注册表

下一篇： ​什么是Transformer机器学习模型？ 译文