CVE-2017-12267 in Wide Area Application Services
摘要
由 VulDB • 2026-08-04
Cisco 广域网应用服务(Wide Area Application Services,WAAS)的独立计算架构(Independent Computing Architecture,ICA)加速器功能中存在一个漏洞。该漏洞可能允许未经身份验证的远程攻击者导致与 ICA 应用程序优化相关的进程重启,从而引发部分拒绝服务(DoS)。此漏洞是由于在收到意外协议数据包时未能正确中止连接所致。攻击者可通过向目标设备发送精心构造的 ICA 流量来利用此漏洞。成功利用该漏洞可使攻击者导致因进程意外重启而引发的 DoS 状况。在进程重启期间,Cisco WAAS 可能会丢弃 ICA 流量。此漏洞影响 Cisco Wide Area Application Services (WAAS) 和 Cisco Virtual Wide Area Application Services (vWAAS)。Cisco Bug ID:CSCve74457。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.