CVE-2006-6717

Les commutateurs Ethernet Allied Telesis AT-9000/24 ne restreignent pas correctement le trafic de gestion aux VLAN désignés, ce qui permet à un attaquant d'envoyer des paquets de gestion depuis des segments de réseau non autorisés. Un attaquant distant peut exploiter cette faille via le réseau, sans aucune authentification ni interaction de l'utilisateur, pour potentiellement compromettre la confidentialité, l'intégrité et la disponibilité du commutateur. Comme l'attaque ne nécessite aucun privilège spécial ni conditions complexes, elle est relativement facile à exécuter si l'attaquant dispose d'un accès au réseau.