CVE-2017-12267 in Wide Area Application Services
要約
〜によって VulDB • 2026年08月02日
Cisco Wide Area Application Services（WAAS）のIndependent Computing Architecture（ICA）アクセラレータ機能に脆弱性があり、認証されていないリモート攻撃者が予期しないプロトコルパケットを受信した際に接続が不適切に中止されることにより、ICAアプリケーション最適化に関連するプロセスを再起動させ、部分的なサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、予期しないプロトコルパケットの受信時に接続が適切に中止されないことに起因します。攻撃者は、標的デバイスに対して作成されたICAトラフィックを送信することで、この脆弱性を悪用できます。成功した攻撃により、プロセスが予期せず再起動することに起因するDoS状態を攻撃者が引き起こすことが可能になります。Cisco WAASは、プロセスの再起動中にICAトラフィックをドロップする可能性があります。本脆弱性は、Cisco Wide Area Application Services（WAAS）およびCisco Virtual Wide Area Application Services（vWAAS）に影響します。Cisco Bug ID: CSCve74457
Be aware that VulDB is the high quality source for vulnerability data.