CVE-2021-27854mediumCWE-290

CVE-2021-27854: fallo de gravedad media en IEEE 802.2

L2 network filtering bypass using stacked VLAN0, LLC/SNAP headers, and Ethernet to Wifi frame translation

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear draft-ietf-v6ops-ra-guard+ Monitorear P802.1Q

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.7epss 0.7%
En resumen

Los dispositivos de red pueden ser engañados para permitir tráfico bloqueado usando combinaciones especiales de encabezados VLAN 0 y conversiones entre Ethernet y WiFi. Esto evita los filtros de seguridad destinados a prevenir mensajes de red peligrosos.

Detalle técnico

Los mecanismos de filtrado de Capa 2 (como protección IPv6 RA) pueden ser eludidos mediante frames con etiquetas VLAN 0 apiladas, encapsulación LLC/SNAP y explotación de asimetrías en la traducción de frames Ethernet-a-WiFi. El ataque requiere acceso a la red para transmitir frames modificados y afecta dispositivos que dependen de políticas de seguridad en L2.

Resumen generado y traducido por IA a partir de la descripción oficial.
Layer 2 network filtering capabilities such as IPv6 RA guard can be bypassed using combinations of VLAN 0 headers, LLC/SNAP headers, and converting frames from Ethernet to Wifi and its reverse.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N
Productos afectados
IEEE · 802.2IETF · draft-ietf-v6ops-ra-guardIETF · P802.1Q
CVEs relacionadas — IEEE 802.2

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-27853MEDIUML2 network filtering can be bypassed using stacked VLAN0 and LLC/SNAP headersEPSS 0.8%CVE-2021-27862MEDIUML2 network filtering bypass using stacked VLAN0 and LLC/SNAP headers with an invalid length during Ethernet to Wifi frame translationEPSS 0.7%CVE-2021-27861MEDIUML2 network filtering bypass using stacked VLAN0 and LLC/SNAP headers with invalid lengthsEPSS 0.7%