Upang suportahan ang pagpapalitan ng mail sa magkakaiba system, mga mensahe Exchange gamitin ang mga katangian ng SMTP mail message na tinukoy sa pamamagitan ng 821 at 822. RFC ni May ay isang lamat sa paraan Exchange 2000 humahawak tiyak na mali ang anyo message RFC katangian sa natanggap na mail. Sa pagtanggap ng mensahe na naglalaman ng mga tulad ng isang kapangitan, basag ang nagiging sanhi ng mga serbisyo ng Store upang ubusin ang 100% ng mga magagamit na CPU sa pagpoproseso ng mensahe.
Ang isang kahinaan sa seguridad na mga resulta dahil ito ay posible para sa isang umaatake upang humingi upang pagsamantalahan ang mga basag na ito at i-mount ang isang pagtanggi ng serbisyo na atake. Isang attacker maaaring pagtatangka na magpataw ng isang atake sa pamamagitan ng direktang pagkunekta sa server Exchange at pagpasa ng isang raw, hand-crafted mail message na may isang espesyal na mali ang anyo ng katangian. Kapag ang mensahe ay natanggap at na-proseso sa pamamagitan ng mga serbisyo ng Store, ang CPU ay makipaglaro sa 100%. Ang mga epekto ng pag-atake ay huling hangga't ito kinuha para sa serbisyo Store Exchange upang iproseso ang mga mensahe. Ni-restart ang service o Nagre-reboot ang server ay malunasan ang pagtanggi ng serbisyo
Mga kinakailangan .
Mga Komento hindi natagpuan