MS.Exchange.SMTP.Routing.Integer.Overflow
- 特征库ID:
12409
- 漏洞级别:
高
- CVE ID:
2005-0560
- 建议的动作:
全部屏蔽
- 受影响的系统:
Windows
- 协议:
TCP, SMTP
攻击漏洞描述
远程攻击者利用微软Exchange Server的堆的缓冲区溢出漏洞进行攻击,由于SMTP扩展动词处理对用户输入检查不足,攻击者可能会连接到SMTP端口发送恶意的STMP扩展动词请求,会引起SMTP服务的拒绝服务攻击或者执行任意代码
影响范围
Microsoft Exchange Server 2000 SP1, SP2, SP3 Microsoft Exchange Server 2003 SP1
可能带来的后果
导致拒绝服务攻击或者危害受影响的操作系统
解决办法
采用最新的应用补丁Microsoft Security Bulletin MS05-021