CVE-2021-27861mediumCWE-130CWE-290

CVE-2021-27861: falha de média gravidade em IEEE 802.2

L2 network filtering bypass using stacked VLAN0 and LLC/SNAP headers with invalid lengths

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar draft-ietf-v6ops-ra-guard+ Monitorar P802.1Q

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.7epss 0.7%
Em resumo

Dispositivos de rede que filtram tráfego na Camada 2 (como proteção contra RA IPv6) podem ser contornados por meio de pacotes com cabeçalhos LLC/SNAP malformados e tags VLAN0 opcionais. Isso permite que um atacante envie tráfego que deveria ter sido bloqueado.

Detalhe técnico

CVE-2021-27861 explora validação inadequada de tamanhos de cabeçalhos LLC/SNAP em mecanismos de filtragem da Camada 2; enviando pacotes com comprimentos inválidos e cabeçalhos VLAN0 empilhados, um atacante pode contornar controles de segurança como proteção RA IPv6. A vulnerabilidade requer acesso à rede para enviar frames manipulados e afeta dispositivos que confiam em inspeção de pacotes L2 sem validação apropriada de cabeçalhos.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Layer 2 network filtering capabilities such as IPv6 RA guard can be bypassed using LLC/SNAP headers with invalid length (and optionally VLAN0 headers)
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N
Produtos afetados
IEEE · 802.2IETF · draft-ietf-v6ops-ra-guardIETF · P802.1Q
CVEs relacionadas — IEEE 802.2

No mesmo produto, das mais perigosas para as menos.

CVE-2021-27853MEDIUML2 network filtering can be bypassed using stacked VLAN0 and LLC/SNAP headersEPSS 0.8%CVE-2021-27854MEDIUML2 network filtering bypass using stacked VLAN0, LLC/SNAP headers, and Ethernet to Wifi frame translationEPSS 0.7%CVE-2021-27862MEDIUML2 network filtering bypass using stacked VLAN0 and LLC/SNAP headers with an invalid length during Ethernet to Wifi frame translationEPSS 0.7%