SMTP-служба встановлює за замовчуванням у складі серверних продуктів Windows 2000. Exchange 2000, які можуть бути встановлені тільки на Windows 2000, використовує рідної Windows 2000 SMTP послуг, а не надання його самостійно. Крім того, Windows 2000 і Windows XP для робочих станцій продукти забезпечують SMTP сервіс, який не встановлений за замовчуванням. Всі з цих реалізацій містять недолік, який може дозволити атак відмови в обслуговуванні, щоб бути встановлений на службі.
Недолік включає як служба обробляє конкретний тип команди SMTP, використовуваний для передачі даних, що є вхідну пошту. Відправляючи неправильний версію цієї команди, зловмисник може викликати SMTP-сервіс на провал. Це матиме ефект руйнування поштові послуги на уразливої системи, але не буде викликати операційну систему сама збій
Вимоги :.
Коментар не знайдено