一、 漏洞 CVE-2003-0110 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
## 漏洞概述 微软代理服务器2.0中的Winsock代理服务和Internet Security and Acceleration (ISA)服务器2000中的Microsoft防火墙服务存在漏洞，允许远程攻击者通过向UDP端口1745发送伪造的、格式错误的数据包来引发拒绝服务（CPU消耗或数据包风暴）。 ## 影响版本 - Microsoft Proxy Server 2.0 - Internet Security and Acceleration (ISA) Server 2000 ## 漏洞细节 攻击者可以通过向UDP端口1745发送伪造的、格式错误的网络数据包，导致目标服务出现拒绝服务的情况。这种情况可能导致CPU消耗过高或数据包风暴，从而使系统无法正常响应其他服务请求。 ## 影响 该漏洞可能导致受影响系统出现拒绝服务状态，从而使系统无法正常运行，导致业务中断。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The Winsock Proxy service in Microsoft Proxy Server 2.0 and the Microsoft Firewall service in Internet Security and Acceleration (ISA) Server 2000 allow remote attackers to cause a denial of service (CPU consumption or packet storm) via a spoofed, malformed packet to UDP port 1745.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Microsoft Winsock代理服务远程拒绝服务攻击漏洞(MS03-012)
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Microsoft ISA服务器集成可扩展，多层企业级防火墙，可扩展高性能WEB缓冲服务程序。MS Proxy是ISA服务器的前身。 Microsoft代理服务器不正确处理部分畸形包请求，远程攻击者可以利用这个漏洞对代理服务程序进行拒绝服务攻击。 ISA Server和MS Proxy 2.0默认安装WinSock代理服务wspsrv.exe，设计用于测试和诊断用途。WSP服务建立UDP协议套接口绑定在1745端口，攻击者发送特殊构建的包可以导致WSP产生无限循环，消耗大量CPU时间，停止对正常服务的响应
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2003-0110 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2003-0110 的情报信息