| El atributo de correo malformado de Microsoft Exchange 2000 puede hacer que Exchange 2000 escape lo |
Descargar ahora |
El atributo de correo malformado de Microsoft Exchange 2000 puede hacer que Exchange 2000 escape lo Clasificación y resumen
- Nombre del editor:
- By Microsoft
- Sitio web del editor:
- http://www.microsoft.com/
- Sistemas operativos:
- Windows, Windows NT, Windows 2000, Windows 2000 SP 2
- Requerimientos adicionales:
- Microsoft Exchange 2000 SP2
- Tamaño del archivo:
- 14.5MB
El atributo de correo malformado de Microsoft Exchange 2000 puede hacer que Exchange 2000 escape lo Etiquetas
El atributo de correo malformado de Microsoft Exchange 2000 puede hacer que Exchange 2000 escape lo Descripción
Para apoyar el intercambio de correo con sistemas heterogéneos, los mensajes de Exchange utilizan los atributos de los mensajes de correo SMTP que están especificados por los 821 y 822 de RFC. Hay una falla en la forma en que Exchange 2000 maneja ciertos atributos de mensajes RFC malformados en el correo recibido. Al recibir un mensaje que contiene dicha malformación, la falla hace que el servicio de la tienda consuma el 100% de la CPU disponible en el procesamiento del mensaje. Un resultado de vulnerabilidad de seguridad porque es posible que un atacante busque explotar este fallo y monte una denegación de ataque de servicio. Un atacante podría intentar imponer un ataque al conectarse directamente al servidor de Exchange y pasar un mensaje de correo transmitido por mano, con un atributo especialmente malformado. Cuando el servicio de almacenamiento recibió y procesó el mensaje, la CPU se pondría al 100%. Los efectos del ataque durarían el tiempo que duraría para que el servicio de Exchange Store procese el mensaje. Ni reiniciar el servicio ni reiniciar el servidor remediaría la denegación de servicio.
El atributo de correo malformado de Microsoft Exchange 2000 puede hacer que Exchange 2000 escape lo Software relacionado