| CNNVD-ID编号 | CNNVD-201809-1264 |
| CVE编号 | CVE-2018-15372 |
| 发布时间 | 2018-09-28 |
| 更新时间 | 2019-10-17 |
| 漏洞类型 | 访问控制错误 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程或本地 |
| 厂 商 | cisco |
Cisco IOS XE Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。
Cisco IOS XE Software中的MACsec Key Agreement (MKA) using Extensible Authentication Protocol-Transport Layer Security (EAP-TLS)功能存在访问控制错误漏洞，该漏洞源于受影响的软件中存在逻辑错误。攻击者可通过连接Layer 3接口并发送流量利用该漏洞绕过802.1x网络访问控制，获取网络的访问权限。
目前厂商已发布升级补丁以修复漏洞，补丁获取链接:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180926-macsec
来源:BID