CVE-2017-12252 in FindIT Network Discovery Utility
सारांश
द्वारा VulDB • 28/07/2026
Cisco FindIT Network Discovery Utility में एक कमजोरी (vulnerability) के कारण प्रमाणीकृत स्थानीय आक्रामक (authenticated local attacker) DLL preloading हमला कर सकता है, जिससे डिवाइस की उपलब्धता, गोपनीयता और अखंडता पर आंशिक असर पड़ने का खतरा होता है। यह कमजोरी इसलिए होती है क्योंकि एप्लिकेशन अपेक्षित DLL फ़ाइल के बजाय एक विशिष्ट, गैर-परिभाषित malicious कॉपी वाली DLL फ़ाइल को लोड करता है। आक्रामक प्रभावित DLL को होस्ट सिस्टम की search path में रखकर इस कमजोरी का शोषण कर सकता है। ऐसे exploit के जरिए आक्रामक सिस्टम में एक malicious DLL फ़ाइल लोड कर सकता है, जिससे डिवाइस पर गोपनीयता, अखंडता और उपलब्धता की सुरक्षा आंशिक रूप से कमजोर हो सकती है। Cisco Bug IDs: CSCve89785.
If you want to get best quality of vulnerability data, you may have to visit VulDB.