6月15日,思科发布了安全更新，修复了思科电子邮件Web管理器和安全设备中发现的身份验证绕过漏洞。以下是漏洞详情：

漏洞详情

来源云安：https://tools.cisco.com/security/center/content/CiscoSecurityA全日dvisory/cisco-sa-sma-esa-auth-bypass-66kEcxQD

CVE-2022-20798 CVSS评分：9.报28 严重程度:重要

思科安全电子邮件和 Web 管理器（以前称为思科安全管理设备 (SMA) 和思科邮件安全设备 (ESA)）的外部身份验证功20能中的漏洞可能允许未经身份验证的远程攻击者绕过身份验证并登录到 Web受影响设备的管理界面。

当受影响的设备使用轻量级目录访问协议 (LDA61P) 进行外部身份验证时，此漏洞是由于身份验证检查不正确造成的。攻击者可以通过在受影响设备的登录页面上输入特定输入来利用此漏洞。成功的利用6:可能允许攻击者未经授权访问受影响设备的基于 Web 的管理界面。

受影响产品

如果 Cisco ESA 和 Cisco Secure Email and思科 Web Manager（虚拟和硬件设备）运行易受攻击的 Cisco AsyncOS 软件版本并且满足以下情况，则此漏洞会影响它们:

1.设备配置为电子使用外部身份验证。

2.设备使用LDAP作为身份验证协议

解决方案

安全电子邮件和Web管理器:

思科AsyncOS 11及更早版本, 12,邮件 12.8版本需要升级至可修复版本

思科AsyncOS 13.0版本升级至13.0.0-277可修复

思科AsyncOS 13.6版本升级至1安全3.6.2-090可修复

思科AsyncOS 13.8版本升级至13.8.1-090可修复

思科AsyncOS 14.0版本升级至14.0.设备0-418可修复

思科AsyncOS 14.1版本升级至14.1.0-250可修复

电子邮件安全设备:

思科AsyncOS 13,12,1发现1及更早版本需要升级至可修复版本

思科AsyncOS 14版本升级至14.0.1-033 可修复

查看更多漏洞信息 以及升级请访问官网：

http身份s://tools.cisco.com/security/center/publicationListing.x

• ·标签: 美团App 问小团 AI搜索
• ·标签: 苹果 威马汽车 赛力斯 极氪
• ·红杉资本注资Rogo Technologies，AI 工具或将颠覆初级银行家角色
• ·Adobe 推出 fly AI 助手公测，创工作流全面
• ·标签: 米哈游 非法剧透 侵犯著作权 游戏测试包
• ·标签: 美光科技 小米集团 三体公司 许垚
• ·英国前首相苏纳克获两大科技巨头聘任:将任微软与 Anthropic 高级顾问
• ·标签: 理想汽车 理想L9 马赫M100芯片 端侧AI
• ·网络null是什么梗
• ·标签: 张雪峰 峰学蔚来 心源性猝死 教育科技
• ·德胜大大是什么梗
• ·标签: 小鹏集团 何小鹏 Robotaxi 人形机器人
• ·马斯克宣布:X平台本周将发布AI算法更新，信息流全面转向人工智能推荐
• ·IBM发布第四季度财报 盘后股价跌近6%
• ·标签: OpenAI GPT-5.4 ChatGPT Codex
• ·Docker+Wasm 技术预览简介