Microsoft Exchange Server RPC szolgáltatás megtagadás sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Exchange Server 2007 SP2 x64

Összefoglaló

A Microsoft Exchange Server egy olyan sérülékenységét jelentették, melyet rosszindulatú felhasználók szolgáltatás megtagadás (DoS – Denial of Service) okozására használhatnak ki.

Leírás

A sérülékenységet az Exchange Server RPC store (store.exe) RPC kérések feldolgozásakor fellépő hibája okozza, ami kihasználható a szolgáltatáson belül egy végtelen ciklus kiváltására egy speciálisan erre a célra elkészített kéréssel.

A sikeres kiaknázás feltétele, hogy a szerver “Mailbox Server”-ként üzemeljen.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.microsoft.com
SECUNIA 42633
CVE-2010-3937 - NVD CVE-2010-3937