The installed version of Microsoft Exchange / Windows SMTP Service is affected by at least one vulnerability :

  - Incorrect parsing of DNS Mail Exchanger (MX) resource     records could cause the Windows Simple Mail Transfer     Protocol (SMTP) component to stop responding until     the service is restarted. (CVE-2010-0024)

  - Improper allocation of memory for interpreting SMTP     command responses may allow an attacker to read random     email message fragments stored on the affected server.
    (CVE-2010-0025)

  - Predictable transaction IDs are used, which could allow     a man-in-the-middle attacker to spoof DNS responses.
    (CVE-2010-1689)

  - There is no verification that the transaction ID of a     response matches the transaction ID of a query, which     could allow a man-in-the-middle attacker to spoof DNS     responses. (CVE-2010-1690)

インストールされているバージョンの Microsoft Exchange / Windows SMTP サービスは、以下の 1 つ以上の脆弱性の影響を受けます。

  - DNS Mail Exchanger（MX）リソースレコードの不適切な解析により、Windows Simple Mail Transfer Protocol（SMTP）コンポーネントが応答を停止し、再起動が必要になることがあります。（CVE-2010-0024）

  - SMTP コマンド応答の解釈に使用するメモリの不適切な割り当てにより、攻撃者が、影響を受けるサーバーに保管されているメールメッセージの断片を無作為に読み取れることがあります。
    （CVE-2010-0025）

  - 予測可能なトランザクション ID の使用により、中間者攻撃を行う攻撃者が、DNS 応答を偽装する可能性があります。
    （CVE-2010-1689）

  - 応答のトランザクションIDとクエリのトランザクションIDの一致が検証されないため、中間にいる攻撃者がDNS応答を偽装する可能性があります。（CVE-2010-1690）

安裝的 Microsoft Exchange / Windows SMTP Service 版本至少受到一個弱點影響。

  - 未正確剖析 DNS Mail Exchanger (MX) 資源記錄可導致 Windows Simple Mail Transfer Protocol (SMTP) 元件停止回應，直到服務重新啟動為止。 (CVE-2010-0024)

  - 未適當配置記憶體解譯 SMTP 命令回應可能導致攻擊者讀取受影響伺服器上儲存的隨機電子郵件訊息片段。
    (CVE-2010-0025)

  - 使用了可預測的交易 ID，其可允許攔截式攻擊者偽造 DNS 回應。
    (CVE-2010-1689)

  - 無法驗證回應的交易 ID 符合查詢的交易 ID，這可允許攔截式攻擊者偽造 DNS 回應。(CVE-2010-1690)

インストールされているバージョンの Microsoft Exchange / Windows SMTP サービスは、以下の 1 つ以上の脆弱性の影響を受けます。

  - DNS Mail Exchanger（MX）リソースレコードの不適切な解析により、Windows Simple Mail Transfer Protocol（SMTP）コンポーネントが応答を停止し、再起動が必要になることがあります。（CVE-2010-0024）

  - SMTP コマンド応答の解釈に使用するメモリの不適切な割り当てにより、攻撃者が、影響を受けるサーバーに保管されているメールメッセージの断片を無作為に読み取れることがあります。
    (CVE-2010-0025)

  - 予測可能なトランザクション ID の使用により、中間者攻撃を行う攻撃者が、DNS 応答を偽装する可能性があります。
    (CVE-2010-1689)

  - 応答のトランザクションIDとクエリのトランザクションIDの一致が検証されないため、中間にいる攻撃者がDNS応答を偽装する可能性があります。（CVE-2010-1690）

已安装的 Microsoft Exchange / Windows SMTP 服务版本受到至少一个漏洞的影响：

  - 错误解析 DNS 邮件交换器 (MX) 资源记录可导致 Windows 简单邮件传输协议 (SMTP) 组件停止响应，直到重新启动该服务。(CVE-2010-0024)

  - 用于解释 SMTP 命令响应的内存的不当分配可能会允许攻击者读取受影响服务器上存储的随机电子邮件消息片段。
    (CVE-2010-0025)

  - 使用了可预测的交易 ID，其可允许中间人攻击者欺骗 DNS 响应。
    (CVE-2010-1689)

  - 未验证响应的事务 ID 与查询的事务 ID 是否匹配，这样中间人攻击者可欺骗 DNS 响应。(CVE-2010-1690)

已安装的 Microsoft Exchange / Windows SMTP 服务版本受到至少一个漏洞的影响：

  - DNS 邮件交换器 (MX) 资源记录的错误解析可导致 Windows 简单邮件传输协议 (SMTP) 组件停止响应，直到重新启动该服务。(CVE-2010-0024)

  - 用于解释 SMTP 命令响应的内存的不当分配可能会允许攻击者读取受影响服务器上存储的随机电子邮件消息片段。
    (CVE-2010-0025)

  - 使用了可预测的交易 ID，其可允许中间人攻击者欺骗 DNS 响应。
    (CVE-2010-1689)

  - 未验证响应的事务 ID 与查询的事务 ID 是否匹配，这样中间人攻击者可欺骗 DNS 响应。 (CVE-2010-1690)

ID	Name	Product	Family	Published	Updated	Severity
45511	MS10-024: Vulnerabilities in Microsoft Exchange and Windows SMTP Service Could Allow Denial of Service (981832)	Nessus	Windows : Microsoft Bulletins	4/13/2010	8/5/2020	medium
108800	MS10-024: Microsoft Exchange Denial of Service (uncredentialed)	Nessus	Windows	4/3/2018	8/5/2020	medium
45511	MS10-024: Microsoft Exchange および Windows SMTP サービスのサービス拒否可能な脆弱性（981832）	Nessus	Windows : Microsoft Bulletins	4/13/2010	8/5/2020	medium
45511	MS10-024: Microsoft Exchange 和 Windows SMTP Service 中的弱點可允許拒絕服務 (981832)	Nessus	Windows : Microsoft Bulletins	4/13/2010	8/5/2020	medium
108800	MS10-024：Microsoft Exchange 拒絕服務 (未經認證)	Nessus	Windows	4/3/2018	8/5/2020	medium
108800	MS10-024: Microsoft Exchangeのサービス拒否（資格情報なし）	Nessus	Windows	4/3/2018	8/5/2020	medium
45511	MS10-024: Microsoft Exchange 和 Windows SMTP Service 中的漏洞可允许拒绝服务 (981832)	Nessus	Windows : Microsoft Bulletins	4/13/2010	8/5/2020	medium
108800	MS10-024：Microsoft Exchange 拒绝服务（无凭据）	Nessus	Windows	4/3/2018	8/5/2020	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium