Salı Yaması Cisco uç nokta yönetimini bozabilir – Güvenlik


Cisco, Microsoft’tan bu haftaki Salı Yaması’nın bir kimlik doğrulama işlevini kullanımdan kaldırdığı ve bazı Kimlik Hizmetleri Motoru (ISE) işlevlerini bozabileceği konusunda uyarıyor.

Ağ devi, saha bildiriminde, yazılımın 2. ve 3. dalını etkileyen sorun için bir geçici çözüm yayınladı.

Kablolu, kablosuz ve VPN dağıtımlarının tümü etkilenebilir.

Cisco, “Mobil cihaz yönetimi için ISE, 14 Mart 2023 Microsoft güvenlik düzeltme eki yüklendikten sonra artık bağlanamayabilir ve Microsoft Uç Nokta Yapılandırma Yöneticisi’nden (MECM) uyumluluk bilgileri alamayabilir” dedi.

Saha bildirimi, ISE’nin MECM sunucusundan uç noktaların kayıt ve uyumluluk durumunu almak için bir Windows yönetim araçları sorgusu kullandığını belirtir.

Yaklaşan Microsoft yaması, “Cisco ISE tarafından gerekli olan düşük seviyeli kimlik doğrulamasını kaldıracaktır.”

“MDM için [mobile device management] yalnızca çözüm dağıtımları, bu MECM sunucusuna bağlantının başarısız olmasına neden olur ve uyumluluk bilgileri alınamaz,” dedi Cisco.

“Cisco AnyConnect güvenli mobilite istemcisi ile ISE duruş işlevselliği, bu alan bildiriminde açıklanan sorundan etkilenmez.”

Cisco, şu an için tek seçeneğin, kullanıcıların hazırlık aşamasındaki düzeltme mevcut olana kadar 14 Mart güncellemesini devre dışı bırakmak olduğunu söyledi.



Source link