一個SMTP服務默認安裝作為Windows 2000服務器產品的一部分。 Exchange 2000中,它只能在Windows 2000上安裝,使用本機的Windows 2000 SMTP服務,而不是提供自己的。此外,Windows 2000和Windows XP工作站產品提供了默認情況下不安裝的SMTP服務。所有這些實現都包含一個缺陷,即它能使被安裝針對服務拒絕服務攻擊。
該漏洞涉及服務如何處理用來傳輸構成傳入郵件數據的特定類型SMTP命令的。通過發送此命令的格式不正確的版本,攻擊者可能會導致SMTP服務失敗。這將有受影響系統上中斷郵件服務的影響,但不會導致操作系統本身出現故障
要求:
評論沒有發現