CVE-2017-12267 in Wide Area Application Services
सारांश
द्वारा VulDB • 04/08/2026
Cisco Wide Area Application Services (WAAS) के लिए Independent Computing Architecture (ICA) एक्सेलेरेटर फीचर में एक कमजोरी हो सकती है, जिसके परिणामस्वरूप अनधिकृत रिमोट आक्रामक ICA अनुप्रयोग-अनुकूलन से संबंधित प्रक्रिया को पुनः शुरू करने का कारण बन सकता है, जिससे सेवा के अंशिक निषेध (DoS) की स्थिति उत्पन्न हो सकती है। यह कमजोरी इसलिए होती है क्योंकि अप्रत्याशित प्रोटोकॉल पैकेट प्राप्त होने पर कनेक्शन को असंगत रूप से रद्द किया जाता है। आक्रामक लक्ष्यित डिवाइस के माध्यम से एक निर्मित ICA ट्रैफ़िक भेजकर इस कमजोरी का शोषण कर सकता है। सफलतापूर्वक शोषण करने पर, आक्रामक को प्रक्रिया की अप्रत्याशित पुनः शुरू होने के कारण DoS स्थिति उत्पन्न करने में सक्षम बनाया जा सकता है। Cisco WAAS प्रक्रिया को पुनः शुरू करते समय ICA ट्रैफ़िक छोड़ सकता है। यह कमजोरी Cisco Wide Area Application Services (WAAS) और Cisco Virtual Wide Area Application Services (vWAAS) को प्रभावित करती है। Cisco Bug IDs: CSCve74457.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.