CVE-2017-12314

Cisco FindIT Network Discovery Utility'deki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın DLL preloading saldırısı gerçekleştirmesine izin verebilir ve bu durum cihaz kullanılabilirliği, gizliliği ve bütünlüğü üzerinde kısmi etkiye yol açabilir; bu durum Güvensiz Kütüphane Yükleme (Insecure Library Loading) olarak da bilinir. Güvenlik açığı, uygulamanın beklediği DLL dosyası yerine belirli, tanımlanmamış bir DLL dosyasının kötü amaçlı bir kopyasını yüklemesinden kaynaklanmaktadır. Bir saldırgan, etkilenen bir DLL dosyasını ana sistemin arama yoluya yerleştirerek bu güvenlik açığını istismar edebilir. Bir istismar, saldırganın sisteme kötü amaçlı bir DLL dosyası yüklemesine olanak tanıyarak cihaz üzerindeki gizlilik, bütünlük ve kullanılabilirliği kısmen tehlikeye atabilir. Cisco Bug ID'leri: CSCvf37955.