CVE:CVE-2008-1335
CNNVD:CNNVD-200803-224
NetBSD 2.0至 3.1以及 20071028以前的NetBSD-current的内核程序地ipsec4_get_ulp function，在fast_ipsec子系统被激活时，远程攻击者通过从一个具有与目的程序机器  不同endianness的源程序机器发送信息包来绕过Ipsec策略。
solution:Upgrade netbsd netbsd to a higher version than 2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.1,2.1.1,3.0,3.0.1,3.0.2,3.1,3.1:rc1,3.1:rc3,and avoid the version 2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.1,2.1.1,3.0,3.0.1,3.0.2,3.1,3.1:rc1,3.1:rc3; Upgrade netbsd netbsd_current to a higher version than 20071027,and avoid the version (,20071027]