L'attribut de messagerie malformée Microsoft Exchange 2000 peut causer des ressources en CPU d'Écha mise à jour de sécurité
Télécharger maintenant

L'attribut de messagerie malformée Microsoft Exchange 2000 peut causer des ressources en CPU d'Écha Classement & Résumé

L'attribut de messagerie malformée Microsoft Exchange 2000 peut causer des ressources en CPU d'Écha Mots clés

mise à jour de sécurité Mise à jour des essentiels de sécurité Mettre à jour la sécurité essentielle

L'attribut de messagerie malformée Microsoft Exchange 2000 peut causer des ressources en CPU d'Écha La description

Pour soutenir l'échange de courrier avec des systèmes hétérogènes, des messages d'échange utilisent les attributs des messages de messagerie SMTP spécifiés par RFC's 821 et 822. Il existe une faille de la manière dont Exchange 2000 traite certains attributs de message RFC malformés sur le courrier reçu. Lors de la réception d'un message contenant une telle malformation, la faille entraîne la consommation du service de magasin de 100% de la CPU disponible dans le traitement du message. Un résultat de la vulnérabilité de sécurité car il est possible qu'un attaquant cherche à exploiter cette faille et à monter un déni d'attaque de service. Un attaquant pourrait tenter de percevoir une attaque en se connectant directement au serveur Exchange et en passant un message de messagerie cru à la main avec un attribut spécialement malformé. Lorsque le message a été reçu et traité par le service de magasin, la CPU pointerait à 100%. Les effets de l'attaque dureraient aussi longtemps que cela a pris pour le service de magasin Exchange pour traiter le message. Ni le redémarrage du service ni le redémarrage du serveur ne remédierait au déni de service.

L'attribut de messagerie malformée Microsoft Exchange 2000 peut causer des ressources en CPU d'Écha Logiciels associés