CVE-2017-6628— Cisco Wide Area Application Services 安全漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2017-6628 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
A vulnerability in SMART-SSL Accelerator functionality for Cisco Wide Area Application Services (WAAS) 6.2.1, 6.2.1a, and 6.2.3a could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition where the WAN optimization could stop functioning while the process restarts. The vulnerability is due to a Secure Sockets Layer/Transport Layer Security (SSL/TLS) alert being incorrectly handled when in a specific SSL/TLS connection state. An attacker could exploit this vulnerability by establishing a SMART-SSL connection through the targeted device. The attacker would then send a crafted stream of SSL/TLS traffic. An exploit could allow the attacker to cause a DoS condition where WAN optimization could stop processing traffic for a short period of time. Cisco Bug IDs: CSCvb71133.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
资源管理错误
来源: CVE Program / CVE List V5
Vulnerability Title
Cisco Wide Area Application Services 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Cisco Wide Area Application Services（WAAS）是美国思科（Cisco）公司的一套广域网链路加速软件。该软件主要用于带宽小和延时大的链路环境。 Cisco WAAS 6.2.1版本，6.2.1a版本，6.2.3a版本中的SMART-SSL Accelerator功能存在拒绝服务漏洞，该漏洞源于程序没有正确的处理Secure Sockets Layer/Transport Layer Security (SSL/TLS)警告。远程攻击者可通过创建SMART-SSL连接并发
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | Cisco Wide Area Application Services SMART-SSL Accelerator | Cisco Wide Area Application Services SMART-SSL Accelerator | - |
二、漏洞 CVE-2017-6628 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2017-6628 的情报信息
请登录查看更多情报信息。
CVE-2017-6628 厂商安全公告 (3)
同批安全公告 · n/a · 2017-05-03 · 共 23 条
| CVE-2015-9057 | Proxmox Mail Gateway 跨站脚本漏洞 | |
| CVE-2017-8455 | Foxit Reader 安全漏洞 | |
| CVE-2017-8454 | Foxit Reader 安全漏洞 | |
| CVE-2017-8453 | Foxit Reader 安全漏洞 | |
| CVE-2017-7432 | Novell iManager和NetIQ iManager 安全漏洞 | |
| CVE-2017-7431 | Novell iManager和NetIQ iManager 跨站请求伪造漏洞 | |
| CVE-2017-7430 | Novell iManager和NetIQ iManager 跨站脚本漏洞 | |
| CVE-2017-7428 | NetIQ iManager 安全漏洞 | |
| CVE-2016-10368 | Opsview Monitor Pro 安全漏洞 | |
| CVE-2016-10367 | Opsview Monitor Pro 路径遍历漏洞 | |
| CVE-2015-9058 | Proxmox Mail Gateway 安全漏洞 | |
| CVE-2017-8762 | MetalGenix GeniXCMS 跨站脚本漏洞 | |
| CVE-2017-8459 | Brave 安全漏洞 | |
| CVE-2017-8458 | Brave 安全漏洞 | |
| CVE-2017-7995 | Xen PV guest 安全漏洞 | |
| CVE-2017-7229 | Vaultive O365 安全漏洞 | |
| CVE-2017-5481 | Trend Micro OfficeScan 安全漏洞 | |
| CVE-2017-6629 | Cisco Unity Connection 安全漏洞 | |
| CVE-2017-6626 | Cisco Unified Contact Center Enterprise 信息泄露漏洞 | |
| CVE-2017-6625 | Cisco Firepower System Software 安全漏洞 |
显示前 20 条，共 23 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2017-6628
暂无评论