CVE-2008-1335
Severidad:
Pendiente de análisis
Type:
No Disponible / Otro tipo
Fecha de publicación:
13/03/2008
Última modificación:
10/12/2008
Descripción
La función ipsec4_get_ulp del kernel en las versiones 2.0 a 3.1 de NetBSD y NetBSD-current anterior a 20071028, cuando está habilitado el subsistema fast_ipsec, permite a atacantes remotos saltarse las restricciones de IPsec al enviar paquetes desde una máquina origen con diferente longitud de carácter que la máquina destino, siendo un vulnerabilidad diferente a CVE-2006-0905.
Impacto
Puntuación base 2.0
9.30
Severidad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:netbsd:netbsd:2.0:*:*:*:*:*:*:* | ||
cpe:2.3:o:netbsd:netbsd:2.0.1:*:*:*:*:*:*:* | ||
cpe:2.3:o:netbsd:netbsd:2.0.2:*:*:*:*:*:*:* | ||
cpe:2.3:o:netbsd:netbsd:2.0.3:*:*:*:*:*:*:* | ||
cpe:2.3:o:netbsd:netbsd:2.0.4:*:*:*:*:*:*:* | ||
cpe:2.3:o:netbsd:netbsd:2.1:*:*:*:*:*:*:* | ||
cpe:2.3:o:netbsd:netbsd:2.1.1:*:*:*:*:*:*:* | ||
cpe:2.3:o:netbsd:netbsd:3.0:*:*:*:*:*:*:* | ||
cpe:2.3:o:netbsd:netbsd:3.0.1:*:*:*:*:*:*:* | ||
cpe:2.3:o:netbsd:netbsd:3.0.2:*:*:*:*:*:*:* | ||
cpe:2.3:o:netbsd:netbsd:3.1:*:*:*:*:*:*:* | ||
cpe:2.3:o:netbsd:netbsd:3.1:rc1:*:*:*:*:*:* | ||
cpe:2.3:o:netbsd:netbsd:3.1:rc3:*:*:*:*:*:* | ||
cpe:2.3:o:netbsd:netbsd_current:*:*:*:*:*:*:*:* | 20071027 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página