一个SMTP服务默认安装作为Windows 2000服务器产品的一部分。 Exchange 2000中,它只能在Windows 2000上安装,使用本机的Windows 2000 SMTP服务,而不是提供自己的。此外,Windows 2000和Windows XP工作站产品提供了默认情况下不安装的SMTP服务。所有这些实现都包含一个缺陷,即它能使被安装针对服务拒绝服务攻击。
该漏洞涉及服务如何处理用来传输构成传入邮件数据的特定类型SMTP命令的。通过发送此命令的格式不正确的版本,攻击者可能会导致SMTP服务失败。这将有受影响系统上中断邮件服务的影响,但不会导致操作系统本身出现故障
要求:
评论没有发现