MS10-024:Microsoft Exchange 拒绝服务(无凭据)

medium Nessus 插件 ID 108800

简介

远程电子邮件服务器可能受到多个漏洞的影响。

描述

已安装的 Microsoft Exchange / Windows SMTP 服务版本受到至少一个漏洞的影响:

- DNS 邮件交换器 (MX) 资源记录的错误解析可导致 Windows 简单邮件传输协议 (SMTP) 组件停止响应,直到重新启动该服务。(CVE-2010-0024)

- 用于解释 SMTP 命令响应的内存的不当分配可能会允许攻击者读取受影响服务器上存储的随机电子邮件消息片段。
(CVE-2010-0025)

- 使用了可预测的交易 ID,其可允许中间人攻击者欺骗 DNS 响应。
(CVE-2010-1689)

- 未验证响应的事务 ID 与查询的事务 ID 是否匹配,这样中间人攻击者可欺骗 DNS 响应。 (CVE-2010-1690)

解决方案

Microsoft 已发布用于 Windows 2000、XP、2003 和 2008 以及 Exchange Server 2000、2003、2007 和 2010 的修补程序集。

另见

https://www.nessus.org/u?261981ca

插件详情

严重性: Medium

ID: 108800

文件名: exchange_ms10-024.nasl

版本: 1.6

类型: remote

代理: windows

系列: Windows

发布时间: 2018/4/3

最近更新时间: 2020/8/5

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 5.7

CVSS v2

风险因素: Medium

基本分数: 6.4

时间分数: 5.3

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:P

CVSS v3

风险因素: Medium

基本分数: 6.5

时间分数: 6

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

时间矢量: CVSS:3.0/E:F/RL:O/RC:C

漏洞信息

CPE: cpe:/o:microsoft:windows, cpe:/a:microsoft:exchange_server

必需的 KB 项: installed_sw/Exchange Server

可利用: true

易利用性: Exploits are available

补丁发布日期: 2010/4/13

漏洞发布日期: 2010/4/13

可利用的方式

Core Impact

参考资料信息

CVE: CVE-2010-0024, CVE-2010-0025, CVE-2010-1689, CVE-2010-1690

BID: 39308, 39381, 39908, 39910

IAVB: 2010-B-0029-S

MSFT: MS10-024

MSKB: 976323, 976702, 976703, 981383, 981401, 981407