Usługa SMTP instaluje domyślnie jako część produktów Windows 2000 Server. Exchange 2000, który może być zainstalowany tylko na systemie Windows 2000 wykorzystuje natywne usługi SMTP systemu Windows 2000, a nie dostarczanie własnych. Ponadto produkty stacji roboczych Windows 2000 i Windows XP świadczenia usługi SMTP, który nie jest instalowany domyślnie. Wszystkie z tych wdrożeń zawiera lukę, która może umożliwić ataki DoS być montowane do serwisu.
Błąd polega, jak usługa obsługuje określonego typu polecenia SMTP używanego do przesyłania danych, która stanowi połączenie przychodzące wiadomości. Poprzez przesłanie uszkodzoną wersję tego polecenia, atakujący może spowodować, że usługa SMTP na porażkę. Miałoby to efekt zakłócania usług pocztowych w systemie, ale nie spowodować, że system operacyjny sam niepowodzenie
Wymagania .
Komentarze nie znaleziono