Cisco Identity Services Engine(ISE)是思科(Cisco)公司的一款基于身份的環(huán)境感知平臺(ISE身份服務(wù)引擎)。該平臺通過收集網(wǎng)絡(luò)、用戶和設(shè)備中的實時信息,制定并實施相應(yīng)策略來監(jiān)管網(wǎng)絡(luò)。Cisco ISE能夠洞察網(wǎng)絡(luò)受到的一切攻擊,并可以減輕復(fù)雜訪問管理的壓力。
7月13日,思科公司發(fā)布了安全更新,修復(fù)了Cisco ISE引擎中發(fā)現(xiàn)的身份驗證繞過漏洞。以下是漏洞詳情:
漏洞詳情
來源:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ISE-SAML-nuukMPf9
CVE-2022-20733 CVSS評分: 5.3 嚴重程度:中等
思科身份服務(wù)引擎 (ISE) 登錄頁面中的漏洞可能允許未經(jīng)身份驗證的遠程攻擊者在沒有憑據(jù)的情況下登錄并不受任何限制地訪問所有角色。
此漏洞是由于暴露了敏感的安全斷言標記語言 (SAML) 元數(shù)據(jù)。攻擊者可以通過使用暴露的 SAML 元數(shù)據(jù)繞過對用戶門戶的身份驗證來利用此漏洞。成功的利用可以讓攻擊者不受任何限制地訪問所有角色。
受影響產(chǎn)品
Cisco ISE 3.1版本
解決方案
Cisco ISE 3.1版本升級3.1補丁3可修復(fù)
查看更多漏洞信息 以及升級請訪問官網(wǎng):
https://tools.cisco.com/security/center/publicationListing.x
本文鏈接:http://www.tebozhan.com/showinfo-119-2417-0.html云安全日報220714:思科身份服務(wù)引擎發(fā)現(xiàn)身份驗證繞過漏洞,需要盡快升級
聲明:本網(wǎng)頁內(nèi)容旨在傳播知識,若有侵權(quán)等問題請及時與本網(wǎng)聯(lián)系,我們將在第一時間刪除處理。郵件:2376512515@qq.com
上一篇: 谷歌云宣布將開始采用基于Arm技術(shù)的計算芯片
下一篇: 騰訊云需要“轉(zhuǎn)基因”