CVE-2017-12252 in FindIT Network Discovery Utility
요약
\~에 의해 VulDB • 2026. 07. 27.
Cisco FindIT Network Discovery Utility의 취약점으로 인해 인증된 로컬 공격자가 DLL 프리로딩(DLL preloading) 공격을 수행하여 기기의 가용성, 기밀성 및 무결성에 부분적인 영향을 미칠 수 있습니다. 이 취약점은 애플리케이션이 예상했던 DLL 파일 대신 특정 비정의(nondefined) DLL 파일의 악성 복사본을 로드하기 때문에 발생합니다. 공격자는 호스트 시스템의 검색 경로(search path)에 영향받는 DLL 파일을 배치하여 이 취약점을 악용할 수 있습니다. 이를 통해 공격자가 시스템 내에 악성 DLL 파일을 로드하면 기기의 기밀성, 무결성 및 가용성이 부분적으로 침해될 수 있습니다. Cisco 버그 ID: CSCve89785.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.