CVE-2017-12267 in Wide Area Application Services
Tóm tắt
Bởi VulDB • 04/08/2026
Một lỗ hổng trong tính năng tăng tốc Kiến trúc Tính toán Độc lập (ICA accelerator) của Cisco Wide Area Application Services (WAAS) có thể cho phép kẻ tấn công từ xa chưa xác thực gây ra việc khởi động lại một tiến trình liên quan đến tối ưu hóa ứng dụng ICA, dẫn đến tình trạng mất khả năng phục hồi dịch vụ một phần (DoS). Lỗ hổng này tồn tại do quá trình hủy kết nối không được xử lý đúng cách khi nhận được gói giao thức bất ngờ. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi lưu lượng ICA đã được tạo ra đặc biệt qua thiết bị mục tiêu. Việc khai thác thành công cho phép kẻ tấn công gây ra tình trạng DoS do tiến trình khởi động lại một cách không mong đợi. Cisco WAAS có thể làm mất (drop) lưu lượng ICA trong khi tiến trình đang khởi động lại. Lỗ hổng này ảnh hưởng đến Cisco Wide Area Application Services (WAAS) và Cisco Virtual Wide Area Application Services (vWAAS). Mã lỗi của Cisco: CSCve74457.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.