CVE-2021-27854: ieee 802.2 +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2021-27854

CVSS 4.7 · Medium EPSS 0,71%

Kerentanan Authentication Bypass by Spoofing pada ieee 802.2, ietf p802.1q. Skor CVSS 3.1 4.7 (Medium) menurut NVD.

Deskripsi (NVD)

Layer 2 network filtering capabilities such as IPv6 RA guard can be bypassed using combinations of VLAN 0 headers, LLC/SNAP headers, and converting frames from Ethernet to Wifi and its reverse.

Rincian

Terbit di NVD: 27 September 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 4.7 (Medium), sumber NVD
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-290: Authentication Bypass by Spoofing
EPSS (30 hari): 0,71% peluang dieksploitasi; lebih tinggi dari 52,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
ieee	ieee 802.2	Semua versi hingga 802.2h-1997
ietf	p802.1q	Semua versi hingga d1.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://datatracker.ietf.org/doc/draft-ietf-v6ops-ra-guard/08/ advisory vendor
https://standards.ieee.org/ieee/802.1Q/10323/ advisory vendor
https://standards.ieee.org/ieee/802.2/1048/ advisory vendor
https://blog.champtar.fr/VLAN0_LLC_SNAP/
https://kb.cert.org/vuls/id/855201
https://www.kb.cert.org/vuls/id/855201

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.