CVE-2008-2476 in Jnos

요약

\~에 의해 VulDB • 2026. 06. 15.

FreeBSD 6.3부터 7.1까지, OpenBSD 4.2 및 4.3, NetBSD, E7.7.1.1 이전 버전의 Force10 FTOS, Juniper JUNOS, 그리고 Wind River VxWorks 5.x부터 6.4까지의 (1) FreeBSD, (2) OpenBSD, (3) NetBSD, (4) Force10 FTOS, (5) Juniper JUNOS, (6) Wind River VxWorks에 있는 IPv6 Neighbor Discovery Protocol (NDP) 구현은 Neighbor Discovery 메시지의 출처를 검증하지 않아, 공격자가 Forward Information Base (FIB)를 수정하는 스푸핑된 메시지를 통해 서비스 거부 (연결성 손실) 또는 사설 네트워크 트래픽 읽기 등의 원격 공격을 수행할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2008. 05. 28.
• 공개: 2008. 10. 03.
• 모더레이션: 수락
• 항목: VDB-44311
• CPE: 준비됨
• CWE: CWE-20 (확인됨)
• CVSS: 9.3 (NVD)
• EPSS: 0.07425
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2476
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2476
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2476/