CVE:CVE-2021-27854
CNNVD:CNNVD-202209-2790
Cisco IOS等都是美国思科（Cisco）公司的产品。Cisco IOS是一套为其网络设备开发的操作系统。Cisco IOS XR是一套为其网络设备开发的操作系统。Cisco IOS XE Software是一个操作系统。
Cisco IOS Software - Switches、Cisco IOS XE Software - Switches、Cisco IOS XE Software - Routers、Cisco IOS XR Software、Cisco Meraki - Switches、Cisco NX-OS Software、Cisco Small Business Switches存在安全漏洞，该漏洞源于第 2 层网络过滤功能（例如 IPv6 RA 防护）可以使用 VLAN 0 标头、以太网到 Wifi 帧转换中的 LLC/SNAP 标头以及反向 Wifi 到以太网的组合绕过，攻击者利用该漏洞可以绕过受影响的思科产品上配置的第一跳安全 (FHS) 功能。
solution:Upgrade ieee ieee_802.2 to a higher version than 802.2h-1997,and avoid the version (,802.2h-1997]; Upgrade ietf p802.1q to a higher version than d1.0,and avoid the version (,d1.0]