ieee ieee_802.2 使用欺骗进行的认证绕过

CVE编号

CVE-2021-27853

利用情况

暂无

补丁情况

N/A

披露时间

2022-09-28
漏洞描述
Layer 2 network filtering capabilities such as IPv6 RA guard or ARP inspection can be bypassed using combinations of VLAN 0 headers and LLC/SNAP headers.
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
https://blog.champtar.fr/VLAN0_LLC_SNAP/
https://datatracker.ietf.org/doc/draft-ietf-v6ops-ra-guard/08/
https://kb.cert.org/vuls/id/855201
https://standards.ieee.org/ieee/802.1Q/10323/
https://standards.ieee.org/ieee/802.2/1048/
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-s...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 cisco ios_xe 15.2(07)e02 -
运行在以下环境
应用 cisco ios_xe 15.2(07)e03 -
运行在以下环境
应用 cisco ios_xe 17.3.3 -
运行在以下环境
应用 cisco ios_xe 17.4.1 -
运行在以下环境
应用 cisco ios_xe 17.6.1 -
运行在以下环境
应用 ieee ieee_802.2 * Up to
(including)
802.2h-1997
运行在以下环境
应用 ietf p802.1q * Up to
(including)
d1.0
运行在以下环境
硬件 cisco catalyst_3650-12x48fd-e - -
运行在以下环境
硬件 cisco catalyst_3650-12x48fd-l - -
运行在以下环境
硬件 cisco catalyst_3650-12x48fd-s - -
运行在以下环境
硬件 cisco catalyst_3650-12x48uq-e - -
运行在以下环境
硬件 cisco catalyst_3650-12x48uq-l - -
运行在以下环境
硬件 cisco catalyst_3650-12x48uq-s - -
运行在以下环境
硬件 cisco catalyst_3650-12x48ur-e - -
运行在以下环境
硬件 cisco catalyst_3650-12x48ur-l - -
运行在以下环境
硬件 cisco catalyst_3650-12x48ur-s - -
运行在以下环境
硬件 cisco catalyst_3650-12x48uz-e - -
运行在以下环境
硬件 cisco catalyst_3650-12x48uz-l - -
运行在以下环境
硬件 cisco catalyst_3650-12x48uz-s - -
运行在以下环境
硬件 cisco catalyst_3650-24pd-e - -
运行在以下环境
硬件 cisco catalyst_3650-24pd-l - -
运行在以下环境
硬件 cisco catalyst_3650-24pd-s - -
运行在以下环境
硬件 cisco catalyst_3650-24pdm-e - -
运行在以下环境
硬件 cisco catalyst_3650-24pdm-l - -
运行在以下环境
硬件 cisco catalyst_3650-24pdm-s - -
运行在以下环境
硬件 cisco catalyst_3650-24ps-e - -
运行在以下环境
硬件 cisco catalyst_3650-24ps-l - -
运行在以下环境
硬件 cisco catalyst_3650-24ps-s - -
运行在以下环境
硬件 cisco catalyst_3650-24td-e - -
运行在以下环境
硬件 cisco catalyst_3650-24td-l - -
运行在以下环境
硬件 cisco catalyst_3650-24td-s - -
运行在以下环境
硬件 cisco catalyst_3650-24ts-e - -
运行在以下环境
硬件 cisco catalyst_3650-24ts-l - -
运行在以下环境
硬件 cisco catalyst_3650-24ts-s - -
运行在以下环境
硬件 cisco catalyst_3650-48fd-e - -
运行在以下环境
硬件 cisco catalyst_3650-48fd-l - -
运行在以下环境
硬件 cisco catalyst_3650-48fd-s - -
运行在以下环境
硬件 cisco catalyst_3650-48fq-e - -
运行在以下环境
硬件 cisco catalyst_3650-48fq-l - -
运行在以下环境
硬件 cisco catalyst_3650-48fq-s - -
运行在以下环境
硬件 cisco catalyst_3650-48fqm-e - -
运行在以下环境
硬件 cisco catalyst_3650-48fqm-l - -
运行在以下环境
硬件 cisco catalyst_3650-48fqm-s - -
运行在以下环境
硬件 cisco catalyst_3650-48fs-e - -
运行在以下环境
硬件 cisco catalyst_3650-48fs-l - -
运行在以下环境
硬件 cisco catalyst_3650-48fs-s - -
运行在以下环境
硬件 cisco catalyst_3650-48pd-e - -
运行在以下环境
硬件 cisco catalyst_3650-48pd-l - -
运行在以下环境
硬件 cisco catalyst_3650-48pd-s - -
运行在以下环境
硬件 cisco catalyst_3650-48pq-e - -
运行在以下环境
硬件 cisco catalyst_3650-48pq-l - -
运行在以下环境
硬件 cisco catalyst_3650-48pq-s - -
运行在以下环境
硬件 cisco catalyst_3650-48ps-e - -
运行在以下环境
硬件 cisco catalyst_3650-48ps-l - -
运行在以下环境
硬件 cisco catalyst_3650-48ps-s - -
运行在以下环境
硬件 cisco catalyst_3650-48td-e - -
运行在以下环境
硬件 cisco catalyst_3650-48td-l - -
运行在以下环境
硬件 cisco catalyst_3650-48td-s - -
运行在以下环境
硬件 cisco catalyst_3650-48tq-e - -
运行在以下环境
硬件 cisco catalyst_3650-48tq-l - -
运行在以下环境
硬件 cisco catalyst_3650-48tq-s - -
运行在以下环境
硬件 cisco catalyst_3650-48ts-e - -
运行在以下环境
硬件 cisco catalyst_3650-48ts-l - -
运行在以下环境
硬件 cisco catalyst_3650-48ts-s - -
运行在以下环境
硬件 cisco catalyst_3650-8x24pd-e - -
运行在以下环境
硬件 cisco catalyst_3650-8x24pd-l - -
运行在以下环境
硬件 cisco catalyst_3650-8x24pd-s - -
运行在以下环境
硬件 cisco catalyst_3650-8x24uq-e - -
运行在以下环境
硬件 cisco catalyst_3650-8x24uq-l - -
运行在以下环境
硬件 cisco catalyst_3650-8x24uq-s - -
运行在以下环境
硬件 cisco catalyst_3850-12s-e - -
运行在以下环境
硬件 cisco catalyst_3850-12s-s - -
运行在以下环境
硬件 cisco catalyst_3850-12xs-e - -
运行在以下环境
硬件 cisco catalyst_3850-12xs-s - -
运行在以下环境
硬件 cisco catalyst_3850-16xs-e - -
运行在以下环境
硬件 cisco catalyst_3850-16xs-s - -
运行在以下环境
硬件 cisco catalyst_3850-24p-e - -
运行在以下环境
硬件 cisco catalyst_3850-24p-l - -
运行在以下环境
硬件 cisco catalyst_3850-24pw-s - -
运行在以下环境
硬件 cisco catalyst_3850-24s-e - -
运行在以下环境
硬件 cisco catalyst_3850-24s-s - -
运行在以下环境
硬件 cisco catalyst_3850-24t-e - -
运行在以下环境
硬件 cisco catalyst_3850-24t-l - -
运行在以下环境
硬件 cisco catalyst_3850-24t-s - -
运行在以下环境
硬件 cisco catalyst_3850-24u-e - -
运行在以下环境
硬件 cisco catalyst_3850-24u-l - -
运行在以下环境
硬件 cisco catalyst_3850-24u-s - -
运行在以下环境
硬件 cisco catalyst_3850-24xs-e - -
运行在以下环境
硬件 cisco catalyst_3850-24xs-s - -
运行在以下环境
硬件 cisco catalyst_3850-24xu-e - -
运行在以下环境
硬件 cisco catalyst_3850-24xu-l - -
运行在以下环境
硬件 cisco catalyst_3850-24xu-s - -
运行在以下环境
硬件 cisco catalyst_3850-32xs-e - -
运行在以下环境
硬件 cisco catalyst_3850-32xs-s - -
运行在以下环境
硬件 cisco catalyst_3850-48f-e - -
运行在以下环境
硬件 cisco catalyst_3850-48f-l - -
运行在以下环境
硬件 cisco catalyst_3850-48f-s - -
运行在以下环境
硬件 cisco catalyst_3850-48p-e - -
运行在以下环境
硬件 cisco catalyst_3850-48p-l - -
运行在以下环境
硬件 cisco catalyst_3850-48p-s - -
运行在以下环境
硬件 cisco catalyst_3850-48pw-s - -
运行在以下环境
硬件 cisco catalyst_3850-48t-e - -
运行在以下环境
硬件 cisco catalyst_3850-48t-l - -
运行在以下环境
硬件 cisco catalyst_3850-48t-s - -
运行在以下环境
硬件 cisco catalyst_3850-48u-e - -
运行在以下环境
硬件 cisco catalyst_3850-48u-l - -
运行在以下环境
硬件 cisco catalyst_3850-48u-s - -
运行在以下环境
硬件 cisco catalyst_3850-48xs-e - -
运行在以下环境
硬件 cisco catalyst_3850-48xs-f-e - -
运行在以下环境
硬件 cisco catalyst_3850-48xs-f-s - -
运行在以下环境
硬件 cisco catalyst_3850-48xs-s - -
运行在以下环境
硬件 cisco catalyst_6503-e - -
运行在以下环境
硬件 cisco catalyst_6504-e - -
运行在以下环境
硬件 cisco catalyst_6506-e - -
运行在以下环境
硬件 cisco catalyst_6509-e - -
运行在以下环境
硬件 cisco catalyst_6509-neb-a - -
运行在以下环境
硬件 cisco catalyst_6509-v-e - -
运行在以下环境
硬件 cisco catalyst_6513-e - -
运行在以下环境
硬件 cisco catalyst_6800ia - -
运行在以下环境
硬件 cisco catalyst_6807-xl - -
运行在以下环境
硬件 cisco catalyst_6840-x - -
运行在以下环境
硬件 cisco catalyst_6880-x - -
运行在以下环境
硬件 cisco catalyst_9200 - -
运行在以下环境
硬件 cisco catalyst_9200cx - -
运行在以下环境
硬件 cisco catalyst_9200l - -
运行在以下环境
硬件 cisco catalyst_9300 - -
运行在以下环境
硬件 cisco catalyst_9300l - -
运行在以下环境
硬件 cisco catalyst_9300lm - -
运行在以下环境
硬件 cisco catalyst_9300x - -
运行在以下环境
硬件 cisco catalyst_9400 - -
运行在以下环境
硬件 cisco catalyst_9500 - -
运行在以下环境
硬件 cisco catalyst_9500h - -
运行在以下环境
硬件 cisco catalyst_9600 - -
运行在以下环境
硬件 cisco catalyst_9600x - -
运行在以下环境
硬件 cisco catalyst_c3850-12x48u-e - -
运行在以下环境
硬件 cisco catalyst_c3850-12x48u-l - -
运行在以下环境
硬件 cisco catalyst_c3850-12x48u-s - -
运行在以下环境
硬件 cisco catalyst_c6816-x-le - -
运行在以下环境
硬件 cisco catalyst_c6824-x-le-40g - -
运行在以下环境
硬件 cisco catalyst_c6832-x-le - -
运行在以下环境
硬件 cisco catalyst_c6840-x-le-40g - -
运行在以下环境
硬件 cisco meraki_ms210 - -
运行在以下环境
硬件 cisco meraki_ms225 - -
运行在以下环境
硬件 cisco meraki_ms250 - -
运行在以下环境
硬件 cisco meraki_ms350 - -
运行在以下环境
硬件 cisco meraki_ms355 - -
运行在以下环境
硬件 cisco meraki_ms390 - -
运行在以下环境
硬件 cisco meraki_ms410 - -
运行在以下环境
硬件 cisco meraki_ms420 - -
运行在以下环境
硬件 cisco meraki_ms425 - -
运行在以下环境
硬件 cisco meraki_ms450 - -
运行在以下环境
硬件 cisco n9k-c9316d-gx - -
运行在以下环境
硬件 cisco n9k-c9332d-gx2b - -
运行在以下环境
硬件 cisco n9k-c9348d-gx2a - -
运行在以下环境
硬件 cisco n9k-c93600cd-gx - -
运行在以下环境
硬件 cisco n9k-c9364d-gx2a - -
运行在以下环境
硬件 cisco n9k-x9432c-s - -
运行在以下环境
硬件 cisco n9k-x9464px - -
运行在以下环境
硬件 cisco n9k-x9464tx2 - -
运行在以下环境
硬件 cisco n9k-x9564px - -
运行在以下环境
硬件 cisco n9k-x9564tx - -
运行在以下环境
硬件 cisco n9k-x9636c-r - -
运行在以下环境
硬件 cisco n9k-x9636c-rx - -
运行在以下环境
硬件 cisco n9k-x97160yc-ex - -
运行在以下环境
硬件 cisco n9k-x9732c-ex - -
运行在以下环境
硬件 cisco n9k-x9732c-fx - -
运行在以下环境
硬件 cisco n9k-x9736c-ex - -
运行在以下环境
硬件 cisco n9k-x9736c-fx - -
运行在以下环境
硬件 cisco n9k-x9788tc-fx - -
运行在以下环境
硬件 cisco nexus_92160yc-x - -
运行在以下环境
硬件 cisco nexus_92300yc - -
运行在以下环境
硬件 cisco nexus_92304qc - -
运行在以下环境
硬件 cisco nexus_92348gc-x - -
运行在以下环境
硬件 cisco nexus_9236c - -
运行在以下环境
硬件 cisco nexus_9272q - -
运行在以下环境
硬件 cisco nexus_93108tc-ex - -
运行在以下环境
硬件 cisco nexus_93108tc-fx - -
运行在以下环境
硬件 cisco nexus_93108tc-fx3p - -
运行在以下环境
硬件 cisco nexus_93120tx - -
运行在以下环境
硬件 cisco nexus_93180yc-ex - -
运行在以下环境
硬件 cisco nexus_93180yc-fx - -
运行在以下环境
硬件 cisco nexus_93180yc-fx3 - -
运行在以下环境
硬件 cisco nexus_93216tc-fx2 - -
运行在以下环境
硬件 cisco nexus_93240yc-fx2 - -
运行在以下环境
硬件 cisco nexus_9332c - -
运行在以下环境
硬件 cisco nexus_93360yc-fx2 - -
运行在以下环境
硬件 cisco nexus_9336c-fx2 - -
运行在以下环境
硬件 cisco nexus_9336c-fx2-e - -
运行在以下环境
硬件 cisco nexus_9348gc-fxp - -
运行在以下环境
硬件 cisco nexus_9364c - -
运行在以下环境
硬件 cisco nexus_9364c-gx - -
运行在以下环境
硬件 cisco nexus_9432pq - -
运行在以下环境
硬件 cisco nexus_9504 - -
运行在以下环境
硬件 cisco nexus_9508 - -
运行在以下环境
硬件 cisco nexus_9516 - -
运行在以下环境
硬件 cisco nexus_9536pq - -
运行在以下环境
硬件 cisco nexus_9636pq - -
运行在以下环境
硬件 cisco nexus_9716d-gx - -
运行在以下环境
硬件 cisco nexus_9736pq - -
运行在以下环境
硬件 cisco nexus_9800 - -
运行在以下环境
硬件 cisco nexus_x9636q-r - -
运行在以下环境
硬件 cisco sf-500-24mp - -
运行在以下环境
硬件 cisco sf500-18p - -
运行在以下环境
硬件 cisco sf500-24 - -
运行在以下环境
硬件 cisco sf500-24p - -
运行在以下环境
硬件 cisco sf500-48 - -
运行在以下环境
硬件 cisco sf500-48mp - -
运行在以下环境
硬件 cisco sg500-28 - -
运行在以下环境
硬件 cisco sg500-28mpp - -
运行在以下环境
硬件 cisco sg500-28p - -
运行在以下环境
硬件 cisco sg500-52 - -
运行在以下环境
硬件 cisco sg500-52mp - -
运行在以下环境
硬件 cisco sg500-52p - -
运行在以下环境
硬件 cisco sg500x-24 - -
运行在以下环境
硬件 cisco sg500x-24mpp - -
运行在以下环境
硬件 cisco sg500x-24p - -
运行在以下环境
硬件 cisco sg500x-48 - -
运行在以下环境
硬件 cisco sg500x-48mpp - -
运行在以下环境
硬件 cisco sg500x-48p - -
CVSS3评分
4.7
  • 攻击路径
    相邻
  • 攻击复杂度
    低
  • 权限要求
    无
  • 影响范围
    已更改
  • 用户交互
    无
  • 可用性
    无
  • 保密性
    无
  • 完整性
    低
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N
CWE-ID 漏洞类型
CWE-290 使用欺骗进行的认证绕过
阿里云安全产品覆盖情况