CVE-2018-15372

Cisco IOS XE Software'in Extensible Authentication Protocol-Transport Layer Security (EAP-TLS) işlevini kullanan MACsec Key Agreement (MKA) özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış ve komşu konumdaki bir saldırganın kimlik doğrulamasını atlamasına ve etkilenen cihazın bir Katman 3 arayüzü üzerinden trafik geçirmesine izin verebilir. Güvenlik açığı, etkilenen yazılımdaki bir mantık hatasından kaynaklanmaktadır. Bir saldırgan; eğer arayüz EAP-TLS kullanan MACsec MKA için yapılandırılmışsa ve access-session closed modunda çalışıyorsa, etkilenen cihazın bir Katman 3 arayüzüne bağlanarak ve bu arayüz üzerinden trafik geçirerek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın 802.1x ağ erişim kontrollerini atlamasına ve ağa erişim sağlamasına olanak tanıyabilir.