Для поддержки обмена почтовыми сообщениями в разнородных системах, сообщения Exchange используют атрибуты SMTP почтовых сообщений, которые определены в RFC 821 и 822.
Нападающий может соединиться напрямую с Exchange сервером и послать почтовое сообщение с некорректными атрибутами. При получении такого сообщения, сервер начнет потреблять 100% ресурсов центрального процессора и перестанет отвечать на дальнейшие запросы. Для восстановления нормальной работы потребуется жесткая перезагрузка сервера. Уязвимость нельзя эксплуатировать через почтовый клиент, так как требуется ручная модификация атрибутов.
Уязвимость обнаружена в MS Exchange 2000.
