NVD

Id
3499  
Name
CVE-2008-3630  
Description
mDNSResponder in Apple Bonjour for Windows before 1.0.5, when an application uses the Bonjour API for unicast DNS, does not choose random values for transaction IDs or source ports in DNS requests, which makes it easier for remote attackers to spoof DNS responses, a different vulnerability than CVE-2008-1447.  
Reject
 
CVSS Version
2  
CVSS Score
6.4  
Severity
Medium  
CVSS Base Score
6.4  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:N/I:P/A:P)  
Pub Date
2017-01-03  
Published
2008-09-10  
Modified Date
2011-03-07  
Seq
2008-3630  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
21968 3499 CVE-2008-3630 APPLE-SA-2009-09-09  View
21969 3499 CVE-2008-3630 http://support.apple.com/kb/HT2990  View
21970 3499 CVE-2008-3630 31093  View
21971 3499 CVE-2008-3630 1020844  View
21972 3499 CVE-2008-3630 ADV-2008-2524  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
46383 JVNDB-2008-001693 Windows 用 Apple Bonjour の Bonjour Namespace Provider における DNS レスポンスを偽造される脆弱性 Windows 用 Apple Bonjour の Bonjour Namespace Provider に実装されている mDNSResponder には、 ユニキャスト DNS に Bonjour API を使用する場合に transaction ID または DNS リクエストのソースポートがランダムでないことにより、DNS レスポンスの偽造を容易にする脆弱性が存在します。これは CVE-2008-1447 とは異なる脆弱性です。 CVE-2008-3630 33743 CVE-2008-3630 3499 6.4 http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-001693.html 2008-09-11 2008-09-30 View