乘联会：1月中国汽车经销商库存预警指数61.8% 市场需求走低
2023-02-02
云安全日报220714：思科身份服务引擎发现身份验证绕过漏洞，需要尽快升级
2022.07.14 15:08:05来源:
TechWeb.com.cn
Cisco Identity Services Engine（ISE）是思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco ISE能够洞察网络受到的一切攻击，并可以减轻复杂访问管理的压力。
7月13日,思科公司发布了安全更新，修复了Cisco ISE引擎中发现的身份验证绕过漏洞。以下是漏洞详情：
漏洞详情
来源：
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ISE-SAML-nuukMPf9
CVE-2022-20733 CVSS评分: 5.3 严重程度:中等
思科身份服务引擎 (ISE) 登录页面中的漏洞可能允许未经身份验证的远程攻击者在没有凭据的情况下登录并不受任何限制地访问所有角色。
此漏洞是由于暴露了敏感的安全断言标记语言 (SAML) 元数据。攻击者可以通过使用暴露的 SAML 元数据绕过对用户门户的身份验证来利用此漏洞。成功的利用可以让攻击者不受任何限制地访问所有角色。
受影响产品
Cisco ISE 3.1版本
解决方案
Cisco ISE 3.1版本升级3.1补丁3可修复
查看更多漏洞信息 以及升级请访问官网：
https://tools.cisco.com/security/center/publicationListing.x
您可能也感兴趣:
官方微博/微信
每日头条、业界资讯、热点资讯、八卦爆料，全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与，TechWeb官方微博期待您的关注。
↑扫描二维码想在手机上看科技资讯和科技八卦吗？
想第一时间看独家爆料和深度报道吗？
请关注TechWeb官方微信公众帐号：
1.用手机扫左侧二维码；
2.在添加朋友里，搜索关注TechWeb。
为您推荐
长城汽车2022年业绩快报：营收1373.5亿元 净利润82.8亿元
2023-02-02
现代IONIQ 6电动汽车EPA测试续航里程最高581公里
2023-02-02
陆金所拟以介绍方式回港二次上市
2023-02-02
新能源车企1月销量集体下滑：比亚迪市占率恐怖，理想有望站稳新势力头名
2023-02-02
苹果第一财季营收 可能并不会像英特尔那样大幅下滑
2023-02-02
电动汽车制造商Rivian宣布将裁员6% 涉及840名员工
2023-02-02
ChatGPT推出付费订阅版 20美元/月 可优先使用新功能
2023-02-02
三星电子DS部门与SK海力士仍决定发放高额奖金 利润大幅下滑也发
2023-02-02
外媒：微软将在未来几周内把ChatGPT整合到必应搜索中
2023-02-02
更多
- 现代IONIQ 6电动汽车EPA测试续航里程最高581公里
- 苹果第一财季营收 可能并不会像英特尔那样大幅下滑
- 电动汽车制造商Rivian宣布将裁员6% 涉及840名员工
- 三星电子DS部门与SK海力士仍决定发放高额奖金 利润大幅下滑也发
- 外媒：微软将在未来几周内把ChatGPT整合到必应搜索中
- 三星将与谷歌和高通合作打造一个新混合现实平台
- 印尼准备给予特斯拉一系列优惠措施 以吸引特斯拉投资
- Meta第四季度营收321.7亿美元 Reality Labs部门亏损42.8亿美元
- 苹果明年有望推出更大屏幕Apple Watch Ultra 预计增至约2.1英寸
- 苹果明日凌晨发布第一财季财报 平均预计营收1212亿美元
