CVE-2022-20756
Açıklama
Cisco Identity Services Engine (ISE) ürününün RADIUS özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen sistemin RADIUS paketlerini işlemeyi durdurmasına neden olabilir. Bu güvenlik açığı, belirli RADIUS isteklerinin uygun şekilde işlenmemesinden kaynaklanmaktadır. Bir saldırgan, erişim sunucusunun RADIUS sunucusu olarak Cisco ISE kullandığı bir ağa veya hizmete kimlik doğrulamaya çalışarak bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın Cisco ISE'nin RADIUS isteklerini işlemeyi durdurmasına neden olarak kimlik doğrulama/yetkilendirme zaman aşımılarına yol açabilir ve bu durum meşru isteklerin erişiminin reddedilmesiyle sonuçlanır. Not: RADIUS paketlerini işleme yeteneğini geri kazanmak için etkilenen Policy Service Node (PSN) bileşeninin manuel olarak yeniden başlatılması gerekir. Daha fazla bilgi için Detaylar bölümüne bakınız.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco identity_services_engine | 2.2.0, 2.4.0, 2.6.0, 2.7.0, 2.7.0.356, 3.0.0, 3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.