Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Layer 2 Netzwerksicherheitskontrollen in mehreren Produkten ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Cisco Internetwork Operating System (IOS) ist ein Betriebssystem, das für Cisco Geräte wie z. B. Router und Switches eingesetzt wird.
Catalyst ist der Markenname für eine Vielzahl von Netzwerk-Switches die von Cisco Systems verkauft werden.
Cisco Industrial Ethernet Series ist eine Familie von Switches für eine robuste, einfach zu bedienende, sichere Infrastruktur für raue Umgebungen.
Bei der Cisco Nexus Serie handelt es sich um modulare Switching-Systeme der Data Center-Klasse.
Die Cisco Small Business Produktfamilie beinhaltet Netzwerk-, Kommunikations-, WLAN- und Sicherheitsprodukte, sowie Router und Switche.
WiFi Access Point bezeichnet eine Produktfamilie von WLAN Zugriffspunkten von Arista.
Arista Extensible Operating System (EOS) ist ein modulares Linux basiertes Netzwerkbetriebssystem.
JUNOS ist das "Juniper Network Operating System", das in Juniper Appliances verwendet wird.
Vulnerabilities 4
-
Medium 4.7
L2 network filtering can be bypassed using stacked VLAN0 and LLC/SNAP headers
Layer 2 network filtering capabilities such as IPv6 RA guard or ARP inspection can be bypassed using combinations of VLAN 0 headers and LLC/SNAP headers.
-
Medium 4.7
L2 network filtering bypass using stacked VLAN0, LLC/SNAP headers, and Ethernet to Wifi frame translation
Layer 2 network filtering capabilities such as IPv6 RA guard can be bypassed using combinations of VLAN 0 headers, LLC/SNAP headers, and converting frames from Ethernet to Wifi and its reverse.
-
Medium 4.7
L2 network filtering bypass using stacked VLAN0 and LLC/SNAP headers with invalid lengths
Layer 2 network filtering capabilities such as IPv6 RA guard can be bypassed using LLC/SNAP headers with invalid length (and optionally VLAN0 headers)
-
Medium 4.7
L2 network filtering bypass using stacked VLAN0 and LLC/SNAP headers with an invalid length during Ethernet to Wifi frame translation
Layer 2 network filtering capabilities such as IPv6 RA guard can be bypassed using LLC/SNAP headers with invalid length and Ethernet to Wifi frame conversion (and optionally VLAN0 headers).
Revision history
-
#4
Neue Updates aufgenommen
-
#3
Neue Updates aufgenommen
-
#2
Neue Updates von LENOVO aufgenommen
-
#1
Initiale Fassung
References
-
Arista Security Advisory
https://www.arista.com/jp/support/advisories-notices/security-advisory/16276-security-advisory-0080
-
CERT Coordination Center VU#855201 vom 2022-09-27
https://www.kb.cert.org/vuls/id/855201
-
Cisco Security Advisory
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-VU855201-J3z8CKTX
-
Arista Security Advisory
https://www.arista.com/en/support/advisories-notices/security-advisory/16276-security-advisory-0080
-
Lenovo Security Advisory LEN-68035 vom 2022-10-11
https://support.lenovo.com/us/en/product_security/LEN-68035
-
ExtremeNetworks Security Advisory SA-2022-028 vom 2022-10-20
https://extremeportal.force.com/ExtrArticleDetail?an=000107398
-
ExtremeNetworks Security Advisory SA-2022-026 vom 2022-10-20
https://extremeportal.force.com/ExtrArticleDetail?an=000107396