CVE-2022-20756
Təsvir
Cisco Identity Services Engine (ISE)-nin RADIUS funksiyasındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş sistemin RADIUS paketlərini emal etməsini dayandırmağa imkan verə bilər. Bu zəiflik müəyyən RADIUS sorğularının yanlış idarə edilməsi ilə bağlıdır. Hücumçu, giriş serverinin RADIUS serveri kimi Cisco ISE-dən istifadə etdiyi şəbəkəyə və ya xidmətə autentifikasiya olmağa cəhd edərək bu zəiflikdən istifadə edə bilər. Uğurlu hücum, Cisco ISE-nin RADIUS sorğularını emal etməsinin dayanmasına səbəb ola bilər ki, bu da autentifikasiya/avtorizasiya vaxt aşımına və nəticədə legitim sorğuların girişinin rədd edilməsinə gətirib çıxarır. Qeyd: RADIUS paketlərini emal etmək qabiliyyətini bərpa etmək üçün təsirlənmiş Policy Service Node (PSN)-in əllə yenidən başladılması tələb olunur. Daha çox məlumat üçün Təfərrüatlar bölməsinə baxın.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco identity_services_engine | 2.2.0, 2.4.0, 2.6.0, 2.7.0, 2.7.0.356, 3.0.0, 3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.