一、 漏洞 CVE-2017-12278 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Cisco无线局域网控制器的简单网络管理协议(SNMP)子系统中的一个漏洞可能导致 authenticated 远程攻击者使受影响的设备重新启动，导致拒绝服务(DoS)情况。该漏洞是由于设备在无法释放用于某些查询的MIB缓冲区后发生的内存泄漏。已知受影响设备SNMP版本2读取字符串或拥有有效SNMP版本3 credentials的攻击者可以反复查询受影响的MIB对象ID(OID)，并消耗设备的可用内存。当设备上的可用内存足够消耗时，设备将重新启动，导致DoS情况。Cisco漏洞ID:CSCvc71674。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability in the Simple Network Management Protocol (SNMP) subsystem of Cisco Wireless LAN Controllers could allow an authenticated, remote attacker to cause an affected device to restart, resulting in a denial of service (DoS) condition. The vulnerability is due to a memory leak that occurs on an affected device after the device fails to deallocate a buffer that is used when certain MIBs are polled. An attacker who knows the SNMP Version 2 SNMP Read string or has valid SNMP Version 3 credentials for an affected device could repeatedly poll the affected MIB object IDs (OIDs) and consume available memory on the device. When memory is sufficiently depleted on the device, the device will restart, resulting in a DoS condition. Cisco Bug IDs: CSCvc71674.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
内存缓冲区边界内操作的限制不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
Cisco Wireless LAN Controller Simple Network Management Protocol子系统安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Cisco Wireless LAN Controller（WLC）是美国思科（Cisco）公司的一款无线局域网控制器产品。该产品在无线局域网中提供安全策略、入侵检测等功能。Simple Network Management Protocol（SNMP）是其中的一个用于网络设备管理信息交换的简单网络管理子系统。 Cisco WLC中的SNMP子系统存在拒绝服务漏洞，该漏洞设备上出现内存泄露。远程攻击者可利用该漏洞造成拒绝服务（设备重启）。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
资源管理错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2017-12278 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2017-12278 的情报信息