答案解析：冲击波蠕虫（Blaster或Lovesan蠕虫）利用了Windows操作系统的RPC漏洞，具体来说是MS03-026漏洞，该漏洞涉及DCOM组件的远程过程调用（RPC）服务。这个漏洞允许远程攻击者在没有用户交互的情况下在目标系统上执行代码。

该蠕虫通过UDP端口3702和TCP端口135进行传播，其中端口135是DCOM服务使用的默认端口。冲击波蠕虫主要通过端口135进行传播和利用。