SMTP-palvelu asennetaan oletuksena osana Windows 2000-palvelimen tuotteita. Exchange 2000, joka voidaan asentaa vain Windows 2000, käyttää Windowsin 2000 SMTP-palvelu sen sijaan huolehtii omasta. Lisäksi, Windows 2000 ja Windows XP työasema tuotteet tarjoavat SMTP-palvelu, jota ei asenneta oletuksena. Kaikki nämä toteutukset sisältävät virhe, joka voisi mahdollistaa palvelunestohyökkäykset asennettavaksi vastaan palvelua.
virhe liittyy miten palvelu käsittelee tietynlaisen SMTP-komennon, jota käytetään siirtää tietoja, joka muodostaa saapuvan postin. Lähettämällä muotoillun version tämän komennon, hyökkääjä voi aiheuttaa SMTP-palvelu epäonnistua. Tällä olisi vaikutusta häiritä postin palvelujen altistunutta järjestelmää, mutta ei aiheuta käyttöjärjestelmä epäonnistua.
vaatimukset :
Kommentteja ei löytynyt