Για να υποστηρίξει την ανταλλαγή αλληλογραφίας με ετερογενή συστήματα, τα μηνύματα του Exchange χρησιμοποιεί τα χαρακτηριστικά της μηνύματα ηλεκτρονικού ταχυδρομείου SMTP που καθορίζονται από το RFC 821 και 822. Υπάρχει ένα ελάττωμα στον τρόπο με τον Exchange 2000 χειρίζεται ορισμένες ακατάλληλο μήνυμα RFC αποδίδει στο μήνυμα που έχετε λάβει. Κατά τη λήψη ενός μηνύματος που περιέχει ένα τέτοιο δυσμορφία, το ελάττωμα προκαλεί την υπηρεσία κατάστημα να καταναλώνουν 100% της διαθέσιμης CPU στην επεξεργασία του μηνύματος.
Ένα θέμα ευπάθειας ασφαλείας αποτελέσματα, διότι είναι δυνατόν για έναν εισβολέα να προσπαθήσει να εκμεταλλευτεί αυτό το ελάττωμα και να εξαπολύσουν μια επίθεση άρνησης υπηρεσίας. Ένας εισβολέας θα μπορούσε να επιχειρήσει να επιβάλει μια επίθεση με απευθείας σύνδεση με το διακομιστή Exchange και περνώντας ένα, μήνυμα ηλεκτρονικού ταχυδρομείου πρώτες χειροποίητα με μια ιδιαίτερα ακατάλληλη χαρακτηριστικό. Όταν το μήνυμα ελήφθη και επεξεργασία από την υπηρεσία Store, η CPU θα ακίδα στο 100%. Οι συνέπειες της επίθεσης θα διαρκέσει για όσο διάστημα χρειάστηκε για την υπηρεσία αποθήκευσης του Exchange για να επεξεργαστεί το μήνυμα. Ούτε επανεκκίνηση της υπηρεσίας ούτε την επανεκκίνηση του διακομιστή θα διορθώσει την άρνηση της υπηρεσίας
Απαιτήσεις :.
Τα σχόλια δεν βρέθηκε