Для поддержки обмена почтовыми сообщениями в разнородных системах, сообщения Exchange используют атрибуты SMTP почтовых сообщений, которые определены в RFC 821 и 822. 

Нападающий может соединиться напрямую с Exchange сервером и послать почтовое сообщение с некорректными атрибутами. При получении такого сообщения, сервер начнет потреблять 100% ресурсов центрального процессора и перестанет отвечать на дальнейшие запросы. Для восстановления нормальной работы потребуется жесткая перезагрузка сервера. Уязвимость нельзя эксплуатировать через почтовый клиент, так как требуется ручная модификация атрибутов. 

Уязвимость обнаружена в MS Exchange 2000.

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии