Microsoft Exchange Server RPC szolgáltatás megtagadás sérülékenység

CH azonosító

CH-4083

Angol cím

Microsoft Exchange Server RPC Denial of Service Vulnerability

Felfedezés dátuma

2010.12.13.

Súlyosság

Alacsony

Érintett rendszerek

Exchange Server 2007
Microsoft

Érintett verziók

Microsoft Exchange Server 2007 SP2 x64

Összefoglaló

A Microsoft Exchange Server egy olyan sérülékenységét jelentették, melyet rosszindulatú felhasználók szolgáltatás megtagadás (DoS – Denial of Service) okozására használhatnak ki.

Leírás

A sérülékenységet az Exchange Server RPC store (store.exe) RPC kérések feldolgozásakor fellépő hibája okozza, ami kihasználható a szolgáltatáson belül egy végtelen ciklus kiváltására egy speciálisan erre a célra elkészített kéréssel.

A sikeres kiaknázás feltétele, hogy a szerver “Mailbox Server”-ként üzemeljen.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
CVE-2025-6554 – Google Chromium V8 sérülékenysége
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
Tovább a sérülékenységekhez »