CVE-2008-2476 in Jnos

Tóm tắt

Bởi VulDB • 08/06/2026

Lớp triển khai Giao thức Khám phá Hàng xóm IPv6 (NDP) trong (1) FreeBSD 6.3 đến 7.1, (2) OpenBSD 4.2 và 4.3, (3) NetBSD, (4) Force10 FTOS trước phiên bản E7.7.1.1, (5) Juniper JUNOS, và (6) Wind River VxWorks 5.x đến 6.4 không xác thực nguồn gốc của các tin nhắn Khám phá Hàng xóm, điều này cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (mất kết nối) hoặc đọc lưu lượng mạng riêng tư thông qua một tin nhắn giả mạo làm thay đổi Cơ sở Thông tin Chuyển tiếp (FIB).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 28/05/2008
• Tiết lộ: 03/10/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-44311
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 9.3 (NVD)
• EPSS: 0.07425
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2476
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2476
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2476/