En SMTP-tjenesten installeres som standard som en del av Windows 2000 server-produkter. Exchange 2000, som bare kan installeres på Windows 2000, bruker de innfødte Windows 2000 SMTP-tjenesten heller enn å gi sine egne. I tillegg, Windows 2000 og Windows XP arbeidsstasjon produkter gir en SMTP-tjeneste som ikke er installert som standard. Alle disse implementeringene inneholder en feil som kan føre til at denial of service angrep som skal monteres mot service.
Feilen omfatter hvordan tjenesten håndterer en bestemt type SMTP kommandoen brukes til å overføre data som utgjør en innkommende post. Ved å sende en misformet versjon av denne kommandoen, kan en angriper få SMTP-tjenesten til å mislykkes. Dette vil ha effekt av å forstyrre posttjenester på det berørte systemet, men vil ikke føre til selve operativsystemet til å mislykkes
Krav .
Kommentarer ikke funnet