CVE-2008-1335

Опубликовано: 13 мар. 2008

Источник: nvd

CVSS2: 9.3

EPSS Низкий

Описание

The ipsec4_get_ulp function in the kernel in NetBSD 2.0 through 3.1 and NetBSD-current before 20071028, when the fast_ipsec subsystem is enabled, allows remote attackers to bypass the IPsec policy by sending packets from a source machine with a different endianness than the destination machine, a different vulnerability than CVE-2006-0905.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:netbsd:netbsd:2.0:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:2.0.1:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:2.0.2:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:2.0.3:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:2.0.4:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:2.1:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:2.1.1:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:3.0:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:3.0.1:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:3.0.2:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:3.1:*:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:3.1:rc1:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd:3.1:rc3:*:*:*:*:*:*

cpe:2.3:o:netbsd:netbsd_current:*:*:*:*:*:*:*:*

Версия до 20071027 (включая)

EPSS

Процентиль: 53%

0.00302

Низкий

9.3 Critical

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-h52m-p6c5-vq5f

github

почти 4 года назад