Cisco IOS XE Software 访问控制错误漏洞 CVE-2018-15372 CNNVD-201809-1264

4.8 AV AC AU C I A
发布: 2018-10-05
修订: 2019-10-09

Cisco IOS XE Software是美国思科(Cisco)公司的一套为其网络设备开发的操作系统。 Cisco IOS XE Software中的MACsec Key Agreement (MKA) using Extensible Authentication Protocol-Transport Layer Security (EAP-TLS)功能存在访问控制错误漏洞,该漏洞源于受影响的软件中存在逻辑错误。攻击者可通过连接Layer 3接口并发送流量利用该漏洞绕过802.1x网络访问控制,获取网络的访问权限。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息