CVE-2003-1354— GameSpy 3D包流量放大远程拒绝服务攻击漏洞
公开利用映射 1
ExploitDB · 1 EDB-22183 [dos]
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2003-1354 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Multiple GameSpy 3D 2.62 compatible gaming servers generate very large UDP responses to small requests, which allows remote attackers to use the servers as an amplifier in DDoS attacks with spoofed UDP query packets, as demonstrated using Battlefield 1942.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
GameSpy 3D包流量放大远程拒绝服务攻击漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
GameSpy是一款网络游戏支持软件，如自动测定你和Internet Quake引擎游戏(Quake、Hexen2 等等) 服务器之间的时间延迟等。 GameSpy服务程序在处理客户端UDP查询请求时会产生超大的应答，远程攻击者可以利用这个漏洞消耗服务程序所在网络大量带宽，导致拒绝服务攻击。 客户端一般使用UDP协议查询游戏服务器，不过GameSpy服务程序存在一个包放大问题，当客户端提交简单的查询请求时，服务程序会应答一超大包给客户端，这样，如果客户端发送大量类似请求，可使服务程序消耗大量带宽而产生拒绝
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2003-1354 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2003-1354 的情报信息
请登录查看更多情报信息。
CVE-2003-1354 厂商安全公告 (2)
CVE-2003-1354 邮件列表归档 (1)
CVE-2003-1354 其他参考 (2)
- http://www.pivx.com/kristovich/adv/mk001/x_refsource_MISC
- http://www.securiteam.com/securitynews/5EP0O0K8UO.htmlx_refsource_MISC
同批安全公告 · n/a · 2007-10-14 · 共 71 条
| CVE-2003-1356 | HP-UX sort未明文件处理漏洞 | |
| CVE-2007-5453 | Php-Stats php-stats-options记录多个恶意注入漏洞 | |
| CVE-2007-5451 | Joomla! Com_Colorlab Component MosConfig_Live_Site 远程文件包含漏洞 | |
| CVE-2007-5200 | SUSE openSUSE hugin 非安全临时文件创建漏洞 | |
| CVE-2007-5196 | SuSE Linux Enterprise Desktop Groupwise客户系统SSL未明攻击漏洞 | |
| CVE-2007-5195 | SUSE Linux Enterprise Desktop Groupwise客户SSL未明攻击漏洞 | |
| CVE-2007-5459 | Mozilla Firefox MouseoverDictionary sidebar HTML跨站脚本攻击漏洞 | |
| CVE-2007-5458 | KwsPHP newsletter module 'index.php' SQL注入漏洞 | |
| CVE-2007-5457 | Joomla! Michael Dempfle Joomla Flash Uploader 多个远程文件包含漏洞 | |
| CVE-2003-1357 | Replicom ProxyView默认密码漏洞 | |
| CVE-2007-5441 | CMS Made Simple 权限许可和访问控制漏洞 | |
| CVE-2003-1355 | Electronic Arts Battlefield 1942远程管理员认证缓冲区溢出漏洞 | |
| CVE-2003-1353 | CSO Lanifex Outreach Project Tool HTML注入漏洞 | |
| CVE-2003-1352 | Gabber信息泄露漏洞 | |
| CVE-2003-1351 | EditTag edittag.cgi远程文件泄露漏洞 | |
| CVE-2003-1350 | List Site Pro用户数据库定界符注入漏洞 | |
| CVE-2003-1349 | Nite Server FTPD远程目录遍历漏洞 | |
| CVE-2003-1348 | FTLS GuestBook脚本注入漏洞 | |
| CVE-2003-1347 | Geeklog Profiles.PHP多个跨站脚本攻击（XSS）漏洞 | |
| CVE-2003-1346 | D-Link DWL-900AP+固件升级配置复位漏洞 |
显示前 20 条，共 71 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2003-1354
暂无评论