当前位置：首页 > 科技 > 知识百科

云安全日报220616:思科电子邮件安全设备发现身份验证绕过漏洞,需要尽快升级

来源：责编：时间：2023-08-07 16:30:24 148观看

导读 6月15日,思科发布了安全更新，修复了思科电子邮件Web管理器和安全设备中发现的身份验证绕过漏洞。以下是漏洞详情：漏洞详情来源：https://tools.cisco.com/security/center/conte

6月15日,思科发布了安全更新，修复了思科电子邮件Web管理器和安全设备中发现的身份验证绕过漏洞。以下是漏洞详情：

漏洞详情

来源：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sma-esa-auth-bypass-66kEcxQD

CVE-2022-20798 CVSS评分：9.8 严重程度:重要

思科安全电子邮件和 Web 管理器（以前称为思科安全管理设备 (SMA) 和思科邮件安全设备 (ESA)）的外部身份验证功能中的漏洞可能允许未经身份验证的远程攻击者绕过身份验证并登录到 Web受影响设备的管理界面。

当受影响的设备使用轻量级目录访问协议 (LDAP) 进行外部身份验证时，此漏洞是由于身份验证检查不正确造成的。攻击者可以通过在受影响设备的登录页面上输入特定输入来利用此漏洞。成功的利用可能允许攻击者未经授权访问受影响设备的基于 Web 的管理界面。

受影响产品

如果 Cisco ESA 和 Cisco Secure Email and Web Manager（虚拟和硬件设备）运行易受攻击的 Cisco AsyncOS 软件版本并且满足以下情况，则此漏洞会影响它们:

1.设备配置为使用外部身份验证。

2.设备使用LDAP作为身份验证协议

解决方案

安全电子邮件和Web管理器:

思科AsyncOS 11及更早版本, 12, 12.8版本需要升级至可修复版本

思科AsyncOS 13.0版本升级至13.0.0-277可修复

思科AsyncOS 13.6版本升级至13.6.2-090可修复

思科AsyncOS 13.8版本升级至13.8.1-090可修复

思科AsyncOS 14.0版本升级至14.0.0-418可修复

思科AsyncOS 14.1版本升级至14.1.0-250可修复

电子邮件安全设备:

思科AsyncOS 13,12,11及更早版本需要升级至可修复版本

思科AsyncOS 14版本升级至14.0.1-033 可修复

查看更多漏洞信息以及升级请访问官网：

https://tools.cisco.com/security/center/publicationListing.x

本文链接：//www.dmpip.com//www.dmpip.com/showinfo-119-2381-0.html云安全日报220616:思科电子邮件安全设备发现身份验证绕过漏洞,需要尽快升级

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇：云计算核心技术Docker教程：注册服务器配置注册表

下一篇：什么是Transformer机器学习模型？译文

标签：

热门焦点

红魔电竞平板评测：大屏幕硬实力

前言：三年的疫情因为要上网课的原因激活了平板市场，如今网课的时代已经过去，大家的生活都恢复到了正轨，这也就意味着，真正考验平板电脑生存的环境来了。也就是面对着这种残酷的
慕岩炮轰抖音，百合网今何在？

来源：价值研究所作者：Hernanderz“难道就因为自己的一个产品牛逼了，从客服到总裁，都不愿意正视自己产品和运营上的问题，选择逃避了吗？”这一番话，出自百合网联合创
得物宠物生意「狂飙」，发力“它经济”

作者｜花花小萌主近日，得物宣布正式上线宠物鉴别，通过得物App内的“在线鉴别”，可找到鉴别宠物的选项。通过上传自家宠物的部位细节，就能收获拥有专业资质认证的得物鉴
品牌洞察丨服务本地，美团直播成效几何？

来源：17PR7月11日，美团App首页推荐位出现“美团直播”的固定入口。在直播聚合页面，外卖“神枪手”直播间、美团旅行直播间、美团买菜直播间等均已上线，同时
当家的盒马，加速谋生

来源 | 价值星球Planet作者 | 归去来自己“当家”的盒马，开始加速谋生了。据盒马官微消息，盒马计划今年开放生鲜供应链，将其生鲜商品送往食堂。目前，盒马在上海已经与
小米汽车电池信息疑似曝光：容量101kWh，支持800V高压快充

7月14日消息，今日一名博主在社交媒体发布了一张疑似小米汽车电池信息的照片，显示该电池包正是宁德时代麒麟电池，容量为101kWh，电压为726.7V，可以预测小
英特尔Xe-HP项目终止，将专注Xe-HPC/HPG系列显卡

据10 月 31 日消息报道，英特尔高级副总裁兼加速计算系统和图形事业部总经理表示，Xe-HP“ Arctic Sound” 系列服务器 GPU 已经应用于 oneAPI devcloud 云服
联想YOGA 16s 2022笔记本将要推出，屏幕支持触控功能

联想此前宣布，将于11月2日19:30召开联想秋季轻薄新品发布会，推出联想 YOGA 16s 2022 笔记本等新品。官方称，YOGA 16s 2022 笔记本将搭载 16 英寸屏幕，并且是一
荣耀Magic4 至臻版首创智慧隐私通话强劲影音系统

2022年第一季度临近尾声，在该季度内，许多品牌陆续发布自己的最新产品，让大家从全新的角度来了解当今的手机技术。手机是电子设备中，更新迭代十分迅速的一款产品，基