JVNDB-2008-001801
|
IPv6 NDP 実装における Neighbor Discovery メッセージの送信元検証処理に関する脆弱性
|
|
IPv6 Neighbor Discovery Protocol (NDP) 実装には、Neighbor Discovery メッセージの送信元検証処理に不備があるため、 サービス運用妨害状態 (DoS) または Forward Information Base (FIB) を改ざんした、なりすましのメッセージによりプライベートネットワークのトラフィックを読まれる脆弱性が存在します。
|
|
CVSS v2 による深刻度
基本値: 9.3 (危険) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 中
- 攻撃前の認証要否: 不要
- 機密性への影響(C): 全面的
- 完全性への影響(I): 全面的
- 可用性への影響(A): 全面的
|
|
|
アップル
- AirMac Express
- AirMac Extreme
- Time Capsule
アラクサラネットワークス
- AX2000Rシリーズ
- AX3600Sシリーズ
- AX5400Sシリーズ
- AX6300Sシリーズ
- AX6700Sシリーズ
- AX7700Rシリーズ
- AX7800Rシリーズ
- AX7800Sシリーズ
インターネットイニシアティブ
- SEIL/neu 2FE Plus 1.94
- SEIL/neu 128 2.45
- SEIL/Turbo 1.94
- SEIL/X1,X2 1.32
ヒューレット・パッカード
- HP-UX 11.11
- HP-UX 11.23
- HP-UX 11.31
古河電気工業
- FITELnet-Fシリーズ FITELnet-F80/F100/F120/F140/F1000/F2000/F3000
日本電気
日立
- GR2000
- GR2000 (b_model)
- GR4000
- GS3000
- GS4000
富士通
- IPCOMシリーズ
- スイッチ SR-Sシリーズ
- ルータ Si-Rシリーズ
|
|
|
第三者により、通信を読まれる、あるいはサービス運用妨害 (DoS) 状態にされる可能性があります。
|
|
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
|
|
アップル
アラクサラネットワークス
インターネットイニシアティブ
ヒューレット・パッカード
古河電気工業
日本電気
日立
富士通
|
|
- 不適切な入力確認(CWE-20) [NVD評価]
|
|
- CVE-2008-2476
|
|
- JVN : JVNVU#472363
- National Vulnerability Database (NVD) : CVE-2008-2476
- US-CERT Vulnerability Note : VU#472363
- Secunia Advisory : SA33787
- SecurityFocus : 31529
- ISS X-Force Database : 45601
- VUPEN Security : VUPEN/ADV-2009-0312
|
|
- [2008年11月04日]
掲載
[2009年02月25日]
影響を受けるシステム：ヒューレット・パッカード (HPSBUX02407) の情報を追加
ベンダ情報：ヒューレット・パッカード (HPSBUX02407) を追加
[2009年04月01日]
影響を受けるシステム：アップル (HT3467) の情報を追加
ベンダ情報：アップル (HT3467) を追加
[2010年03月03日]
影響を受けるシステム：富士通 (VU#472363) の情報を追加
ベンダ情報：富士通 (VU#472363) を追加
|
