根据其自我报告的版本，由于逻辑错误，Cisco IOS XE 软件受到使用可扩展身份验证协议-安全传输层协议 (EAP-TLS) 功能的 MACsec 密钥协议 (MKA) 中一个身份验证绕过漏洞的影响。如果受影响设备的第 3 层接口配置为使用 EAP-TLS 的 MACsec MKA，并且以“access-session closed”模式运营，则未经身份验证的邻近攻击者可通过连接到此接口并经其传递流量从而利用此漏洞。攻击者成功利用此漏洞即可绕过 802.1x 网络访问权限控制，并获得网络访问权限。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Cisco IOS XE 软件使用 EAP-TLS 的 MACsec MKA 身份验证绕过 (cisco-sa-20180926-macsec)

high Nessus 插件 ID 132104

版本 1.9