CVE-2008-2476 in Jnos

Riassunto

di VulDB • 23/06/2026

L'implementazione del Protocollo di Scoperta dei Vicini IPv6 (NDP) in (1) FreeBSD 6.3 fino alla versione 7.1, (2) OpenBSD 4.2 e 4.3, (3) NetBSD, (4) Force10 FTOS precedente a E7.7.1.1, (5) Juniper JUNOS e (6) Wind River VxWorks dalla versione 5.x alla 6.4 non valida l'origine dei messaggi di Scoperta dei Vicini, consentendo ad attaccanti remoti di causare un denial of service (perdita di connettività) o leggere il traffico di rete privato tramite un messaggio spoofed che modifica la Forwarding Information Base (FIB).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 28/05/2008
• Divulgazione: 03/10/2008
• Moderazione: accettato
• Voce: VDB-44311
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.07425
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2476
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2476
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2476/