云安全日报220714：思科身份服务引擎发现身份验证绕过漏洞，需要尽快升级

Cisco Identity Services Engine（ISE）是思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco ISE能够洞察网络受到的一切攻击，并可以减轻复杂访问管理的压力。v1Z28资讯网——每日最新资讯28at.com

7月13日,思科公司发布了安全更新，修复了Cisco ISE引擎中发现的身份验证绕过漏洞。以下是漏洞详情：v1Z28资讯网——每日最新资讯28at.com

漏洞详情v1Z28资讯网——每日最新资讯28at.com

来源：v1Z28资讯网——每日最新资讯28at.com
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ISE-SAML-nuukMPf9v1Z28资讯网——每日最新资讯28at.com

CVE-2022-20733 CVSS评分: 5.3 严重程度:中等v1Z28资讯网——每日最新资讯28at.com

思科身份服务引擎 (ISE) 登录页面中的漏洞可能允许未经身份验证的远程攻击者在没有凭据的情况下登录并不受任何限制地访问所有角色。v1Z28资讯网——每日最新资讯28at.com

此漏洞是由于暴露了敏感的安全断言标记语言 (SAML) 元数据。攻击者可以通过使用暴露的 SAML 元数据绕过对用户门户的身份验证来利用此漏洞。成功的利用可以让攻击者不受任何限制地访问所有角色。v1Z28资讯网——每日最新资讯28at.com

受影响产品v1Z28资讯网——每日最新资讯28at.com

Cisco ISE 3.1版本v1Z28资讯网——每日最新资讯28at.com

解决方案v1Z28资讯网——每日最新资讯28at.com

Cisco ISE 3.1版本升级3.1补丁3可修复v1Z28资讯网——每日最新资讯28at.com

查看更多漏洞信息 以及升级请访问官网：v1Z28资讯网——每日最新资讯28at.com

https://tools.cisco.com/security/center/publicationListing.xv1Z28资讯网——每日最新资讯28at.com

 v1Z28资讯网——每日最新资讯28at.com

 v1Z28资讯网——每日最新资讯28at.com

 v1Z28资讯网——每日最新资讯28at.com

本文链接：http://www.28at.com/showinfo-119-2417-0.html云安全日报220714：思科身份服务引擎发现身份验证绕过漏洞，需要尽快升级

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇： 谷歌云宣布将开始采用基于Arm技术的计算芯片

下一篇： 腾讯云需要“转基因”