安裝的 Microsoft Exchange / Windows SMTP Service 版本至少受到一個弱點影響。

  - 未正確剖析 DNS Mail Exchanger (MX) 資源記錄可導致 Windows Simple Mail Transfer Protocol (SMTP) 元件停止回應，直到服務重新啟動為止。 (CVE-2010-0024)

  - 未適當配置記憶體解譯 SMTP 命令回應可能導致攻擊者讀取受影響伺服器上儲存的隨機電子郵件訊息片段。
    (CVE-2010-0025)

  - 使用了可預測的交易 ID，其可允許攔截式攻擊者偽造 DNS 回應。
    (CVE-2010-1689)

  - 無法驗證回應的交易 ID 符合查詢的交易 ID，這可允許攔截式攻擊者偽造 DNS 回應。(CVE-2010-1690)

偵測

MS10-024: Microsoft Exchange 和 Windows SMTP Service 中的弱點可允許拒絕服務 (981832)

medium Nessus Plugin ID 45511

找不到變更記錄