一、 漏洞 CVE-2003-1363 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Aprelium Technologies Abyss Web Server 1.1.2 和更早版本中的远程 Web 管理界面不记录对 Web 管理端口 (9999) 的连接尝试，这允许远程攻击者在没有检测的情况下对管理员控制台进行字典攻击。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The remote web management interface of Aprelium Technologies Abyss Web Server 1.1.2 and earlier does not log connection attempts to the web management port (9999), which allows remote attackers to mount brute force attacks on the administration console without detection.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Microsoft Windows文件保护数字签名确认漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
微软的文件保护系统(WFP)是从Windows 2000开始提供的一种保护重要系统文件的机制，通过对文件数字签名的验证来确认文件未被改动。 有人发现该机制在实现上存在一个安全问题，可导致文件保护失效。 文件保护系统除了信任微软预设的那些数字签名证书外，也会信任任何根CA服务器发布的数字签名证书，并赖以保护操作系统文件和设备驱动，所以，入侵者可以自建一个使用根CA数字签名的的程序来欺骗文件保护系统。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2003-1363 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2003-1363 的情报信息