MS10-024：Microsoft Exchange 拒绝服务（无凭据）
medium Nessus 插件 ID 108800
语言：
简介
远程电子邮件服务器可能受到多个漏洞的影响。描述
已安装的 Microsoft Exchange / Windows SMTP 服务版本受到至少一个漏洞的影响：- DNS 邮件交换器 (MX) 资源记录的错误解析可导致 Windows 简单邮件传输协议 (SMTP) 组件停止响应，直到重新启动该服务。(CVE-2010-0024)
- 用于解释 SMTP 命令响应的内存的不当分配可能会允许攻击者读取受影响服务器上存储的随机电子邮件消息片段。
(CVE-2010-0025)
- 使用了可预测的交易 ID，其可允许中间人攻击者欺骗 DNS 响应。
(CVE-2010-1689)
- 未验证响应的事务 ID 与查询的事务 ID 是否匹配，这样中间人攻击者可欺骗 DNS 响应。 (CVE-2010-1690)
解决方案
Microsoft 已发布用于 Windows 2000、XP、2003 和 2008 以及 Exchange Server 2000、2003、2007 和 2010 的修补程序集。另见
插件详情
严重性: Medium
ID: 108800
文件名: exchange_ms10-024.nasl
版本: 1.6
类型: remote
代理: windows
系列: Windows
发布时间: 2018/4/3
最近更新时间: 2020/8/5
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.7
CVSS v2
风险因素: Medium
基本分数: 6.4
时间分数: 5.3
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:P
CVSS v3
风险因素: Medium
基本分数: 6.5
时间分数: 6
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
时间矢量: CVSS:3.0/E:F/RL:O/RC:C
漏洞信息
CPE: cpe:/o:microsoft:windows, cpe:/a:microsoft:exchange_server
必需的 KB 项: installed_sw/Exchange Server
可利用: true
易利用性: Exploits are available
补丁发布日期: 2010/4/13
漏洞发布日期: 2010/4/13
可利用的方式
Core Impact
参考资料信息
CVE: CVE-2010-0024, CVE-2010-0025, CVE-2010-1689, CVE-2010-1690