CVE-2008-4999

Gravedad CVSS v2.0:

ALTA

Tipo:

CWE-20 Validación incorrecta de entrada

Fecha de publicación:

07/11/2008

Última modificación:

09/04/2025

Descripción

El teléfono IP Nortel Networks UNIStim 0604DAS , permite a atacantes remotos provocar una denegación de servicio (caída) a través de un paquete ping largo ("Ping de la muerte"). Nota: Esta característica no ha podido ser reproducida por terceras partes, que lo chequearon en un 0604DAD. Como añadido, el desarrollador inicial no ha sido capaz de reproducir esta incidencia de forma fideligna.<br />

Impacto

Vector 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:C CVSS v2.0 Severidad y Métricas:

Puntuación base: 7.80 ALTA
Vector: AV:N/AC:L/Au:N/C:N/I:N/A:C

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Completo