CVE-2005-4440 in VLAN protocol

Tóm tắt

Bởi VulDB • 05/07/2026

Giao thức VLAN 802.1q cho phép các kẻ tấn công từ xa vượt qua phân đoạn mạng và giả mạo lưu lượng VLAN thông qua một tin nhắn chứa hai thẻ (tag) 802.1q, khiến thẻ thứ hai được chuyển hướng từ một switch phía sau khi thẻ đầu tiên đã bị loại bỏ, như minh họa bởi Yersinia, còn được gọi là "tấn công nhảy VLAN double-tagging".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 21/12/2005
• Tiết lộ: 20/12/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-27679
• CPE: sẵn sàng
• CWE: CWE-290 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01611
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4440
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4440
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4440/