CVE-2017-12267 in Wide Area Application Servicesالمعلومات

الملخص

بحسب VulDB • 04/08/2026

تتيح ثغرة في ميزة مُسرّع بروتوكول الحوسبة المستقلة (ICA) الخاصة بحلول خدمات تطبيق الشبكة الواسعة من سيسكو (Cisco Wide Area Application Services - WAAS) لمهاجم عن بُعد وغير مصرّح له بإعادة تشغيل عملية متعلقة بتحسين تطبيقات ICA، ما يؤدي إلى حالة جزئية من إنكار الخدمة (DoS). وتعود الثغرة إلى عدم إنهاء الاتصال بشكل صحيح عند استلام حزمة بروتوكول غير متوقعة. ويمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حركة مرور ICA مُعدّة خصيصاً عبر الجهاز المستهدف. وقد يتيح الاستغلال الناجح للمهاجم التسبب في حالة إنكار الخدمة الناتجة عن إعادة تشغيل العملية بشكل غير متوقع. قد تقوم حلول Cisco WAAS بإسقاط حركة مرور ICA أثناء عملية إعادة التشغيل. تؤثر هذه الثغرة على منتجات Cisco Wide Area Application Services (WAAS) وCisco Virtual Wide Area Application Services (vWAAS). معرفات أخطاء سيسكو: CSCve74457.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

حجز

03/08/2017

إفشاء

05/10/2017

الاعتدال

تمت الموافقة

إدخال

VDB-107493

EPSS

0.01498

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!