根據其自我報告的版本，Cisco IOS XE 軟體受到使用 Extensible Authentication Protocol-Transport Layer Security (EAP-TLS) 功能的 MACsec Key Agreement (MKA) 中的一個因邏輯錯誤所致的驗證繞過弱點影響。若針對使用 EAP-TLS 的 MACsec MKA 設定介面，且在「access-session closed」模式下執行，則未經驗證的相鄰攻擊者可連線至受影響裝置的第 3 層介面，並經由此介面傳遞流量，來惡意利用此弱點。若惡意利用得逞，攻擊者即可繞過 802.1x 網路存取控制，並取得存取網路的權限。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

使用 EAP-TLS 的 Cisco IOS XE 軟體 MACsec MKA 驗證繞過 (cisco-sa-20180926-macsec)

high Nessus Plugin ID 132104

版本 1.9