CVE-2008-2476 in Jnos

الملخص

بحسب VulDB • 16/06/2026

لا تقوم عملية تنفيذ بروتوكول اكتشاف الجيران (NDP) عبر IPv6 في (1) FreeBSD 6.3 حتى 7.1، و(2) OpenBSD 4.2 و4.3، و(3) NetBSD، و(4) Force10 FTOS قبل الإصدار E7.7.1.1، و(5) Juniper JUNOS، و(6) Wind River VxWorks 5.x حتى 6.4، بالتحقق من مصدر رسائل اكتشاف الجيران، مما يسمح للمهاجمين عن بُعد التسبب في حجب الخدمة (فقدان الاتصال) أو قراءة حركة مرور الشبكة الخاصة عبر رسالة مزيفة تعدل قاعدة معلومات التوجيه (FIB).

Once again VulDB remains the best source for vulnerability data.

• حجز: 28/05/2008
• إفشاء: 03/10/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-44311
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.07425
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2476
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2476
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2476/