NEC製品セキュリティ情報: 製品 | NEC: 2008年: セキュリティ情報: NEC製品セキュリティ情報: 製品

本ウェブサイトでは、JavaScriptおよびスタイルシートを使用しております。
お客さまがご使用のブラウザではスタイルが未適応のため、本来とは異なった表示になっておりますが、情報は問題なくご利用いただけます。

掲載番号:NV08-010
脆弱性情報識別番号:VU#817940

NetBSDのMLD queryパケット処理にサービス運用妨害(DoS)の脆弱性

NetBSD には細工された ICMPv6 MLD query パケットを適切に処理できない脆弱性があります。
同一リンク上のノードから細工された MLD query パケットを送りつけることで、当該システムがクラッシュさせられる可能性があります。

Japan Vulnerability Notes JVNVU#817940:
NetBSD の MLD query パケット処理にサービス運用妨害(DoS)の脆弱性
http://jvn.jp/cert/JVNVU817940/index.html
US-CERT VU#817940:
NetBSD malformed ICMPv6 MLD-QUERY denial of service
http://www.kb.cert.org/vuls/id/817940
CVE CVE-2008-2464:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2464
IX1000/IX2000/IX3000シリーズIPv6 MLD脆弱性問題(VU#817940)に関する御報告:
http://www.nec.co.jp/ixseries/ix2k3k/Support/CERT/vu817940.html