漏洞标题
N/A
漏洞描述信息
## 漏洞概述
微软代理服务器2.0中的Winsock代理服务和Internet Security and Acceleration (ISA)服务器2000中的Microsoft防火墙服务存在漏洞,允许远程攻击者通过向UDP端口1745发送伪造的、格式错误的数据包来引发拒绝服务(CPU消耗或数据包风暴)。
## 影响版本
- Microsoft Proxy Server 2.0
- Internet Security and Acceleration (ISA) Server 2000
## 漏洞细节
攻击者可以通过向UDP端口1745发送伪造的、格式错误的网络数据包,导致目标服务出现拒绝服务的情况。这种情况可能导致CPU消耗过高或数据包风暴,从而使系统无法正常响应其他服务请求。
## 影响
该漏洞可能导致受影响系统出现拒绝服务状态,从而使系统无法正常运行,导致业务中断。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The Winsock Proxy service in Microsoft Proxy Server 2.0 and the Microsoft Firewall service in Internet Security and Acceleration (ISA) Server 2000 allow remote attackers to cause a denial of service (CPU consumption or packet storm) via a spoofed, malformed packet to UDP port 1745.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Microsoft Winsock代理服务远程拒绝服务攻击漏洞(MS03-012)
漏洞描述信息
Microsoft ISA服务器集成可扩展,多层企业级防火墙,可扩展高性能WEB缓冲服务程序。MS Proxy是ISA服务器的前身。 Microsoft代理服务器不正确处理部分畸形包请求,远程攻击者可以利用这个漏洞对代理服务程序进行拒绝服务攻击。 ISA Server和MS Proxy 2.0默认安装WinSock代理服务wspsrv.exe,设计用于测试和诊断用途。WSP服务建立UDP协议套接口绑定在1745端口,攻击者发送特殊构建的包可以导致WSP产生无限循环,消耗大量CPU时间,停止对正常服务的响应
CVSS信息
N/A
漏洞类别
授权问题