CVE-2017-12267 in Wide Area Application Servicesinformation

Résumé

par VulDB • 04/08/2026

Une vulnérabilité dans la fonctionnalité d'accélération de l'architecture informatique indépendante (ICA) pour les services d'application étendue Cisco (Wide Area Application Services, WAAS) pourrait permettre à un attaquant distant non authentifié de provoquer le redémarrage d'un processus lié à l'optimisation des applications ICA, entraînant une condition partielle de déni de service (DoS). Cette vulnérabilité est due à une interruption incorrecte d'une connexion lors de la réception d'un paquet de protocole inattendu. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un trafic ICA falsifié via l'appareil ciblé. Une exploitation réussie permettrait à l'attaquant de provoquer une condition de déni de service due au redémarrage imprévu d'un processus. Le Cisco WAAS pourrait rejeter le trafic ICA pendant que le processus redémarre. Cette vulnérabilité affecte les services d'application étendue Cisco (WAAS) et les services d'application étendue virtuelle Cisco (vWAAS). Identifiants de bogue Cisco : CSCve74457.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

03/08/2017

Divulgation

05/10/2017

Modérer

accepté

Entrée

VDB-107493

CPE

prêt

EPSS

0.01565

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!