CVE-2022-20798
Açıklama
Eski adı Cisco Security Management Appliance (SMA) olan Cisco Secure Email and Web Manager ile Cisco Email Security Appliance (ESA) ürünlerinin harici kimlik doğrulama işlevindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın kimlik doğrulamasını atlamasına ve etkilenen cihazın web yönetim arayüzüne giriş yapmasına izin verebilir. Bu güvenlik açığı, etkilenen cihazın harici kimlik doğrulama için Lightweight Directory Access Protocol (LDAP) kullandığında yapılan hatalı kimlik doğrulama kontrollerinden kaynaklanmaktadır. Bir saldırgan, etkilenen cihazın giriş sayfasına belirli bir girdi girerek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın etkilenen cihazın web tabanlı yönetim arayüzüne yetkisiz erişim sağlamasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco email_security_appliance14.0.1-033 ya da sonraki bir sürüm
- cisco secure_email_and_web_manager13.0.0-277, 13.6.2-090, 13.8.1-090, 14.0.0-418, 14.1.0-250 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco email_security_appliance | 14.0 ≤ v < 14.0.1-033, 7.1.5 | 14.0.1-033 |
| cisco secure_email_and_web_manager | 13.0 ≤ v < 13.0.0-277, 13.6 ≤ v < 13.6.2-090, 13.8 ≤ v < 13.8.1-090, 14.0 ≤ v < 14.0.0-418, 14.1 ≤ v < 14.1.0-250 | 13.0.0-277, 13.6.2-090, 13.8.1-090, 14.0.0-418, 14.1.0-250 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.