CVE-2018-15372
Təsvir
Cisco IOS XE Software-in Extensible Authentication Protocol-Transport Layer Security (EAP-TLS) funksionallığından istifadə edən MACsec Key Agreement (MKA) mexanizmindəki zəiflik, autentifikasiya olunmamış yaxın hücumçuya autentifikasiyadan yan keçməyə və təsirlənmiş cihazın Layer 3 interfeysi vasitəsilə trafik ötürməyə imkan verə bilər. Zəiflik təsirlənmiş proqram təminatındakı məntiq xətası ilə bağlıdır. Əgər interfeys EAP-TLS istifadə edən MACsec MKA üçün konfiqurasiya edilibsə və access-session closed rejimində çalışırsa, hücumçu təsirlənmiş cihazın Layer 3 interfeysinə qoşularaq və onun vasitəsilə trafik ötürərək bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya 802.1x şəbəkə giriş nəzarətlərindən yan keçməyə və şəbəkəyə giriş əldə etməyə imkan verə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xe | 16.8.1, 16.9.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.