CVE-2021-27854mediumCWE-290

CVE-2021-27854: falha de média gravidade em IEEE 802.2

L2 network filtering bypass using stacked VLAN0, LLC/SNAP headers, and Ethernet to Wifi frame translation

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar draft-ietf-v6ops-ra-guard+ Monitorar P802.1Q

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.7epss 0.7%
Em resumo

Dispositivos de rede podem ser enganados para permitir tráfego bloqueado usando combinações especiais de headers VLAN 0 e conversões de formato entre Ethernet e WiFi. Isso contorna filtros de segurança que impedem mensagens de rede perigosas.

Detalhe técnico

Mecanismos de filtragem de Camada 2 (como proteção IPv6 RA) podem ser contornados através de frames com tags VLAN 0 empilhadas, encapsulamento LLC/SNAP e exploração de assimetrias na tradução de frames Ethernet-para-WiFi. O ataque requer acesso à rede para transmitir frames modificados e afeta dispositivos que dependem de políticas de segurança na L2.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Layer 2 network filtering capabilities such as IPv6 RA guard can be bypassed using combinations of VLAN 0 headers, LLC/SNAP headers, and converting frames from Ethernet to Wifi and its reverse.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N
Produtos afetados
IEEE · 802.2IETF · draft-ietf-v6ops-ra-guardIETF · P802.1Q
CVEs relacionadas — IEEE 802.2

No mesmo produto, das mais perigosas para as menos.

CVE-2021-27853MEDIUML2 network filtering can be bypassed using stacked VLAN0 and LLC/SNAP headersEPSS 0.8%CVE-2021-27862MEDIUML2 network filtering bypass using stacked VLAN0 and LLC/SNAP headers with an invalid length during Ethernet to Wifi frame translationEPSS 0.7%CVE-2021-27861MEDIUML2 network filtering bypass using stacked VLAN0 and LLC/SNAP headers with invalid lengthsEPSS 0.7%