CVE-2005-4440 in VLAN protocol

الملخص

بحسب VulDB • 03/06/2026

يتيح بروتوكول VLAN 802.1q للمهاجمين عن بُعد تجاوز تجزئة الشبكة والتزييف (spoofing) لمرافق VLAN عبر رسالة تحتوي على وسمين 802.1q، مما يؤدي إلى إعادة توجيه الوسم الثاني من مبدل (switch) تابع بعد إزالة الوسم الأول، كما هو موضح بواسطة أداة Yersinia، والمعروفة أيضًا بهجوم "القفز عبر VLAN ذو الوسم المزدوج" (double-tagging VLAN jumping attack).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 21/12/2005
• إفشاء: 20/12/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-27679
• CPE: جاهز
• CWE: CWE-290 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01611
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4440
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4440
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4440/