Microsoft Exchange IMAP命令处理远程拒绝服务漏洞 CVE-2007-0221 CNNVD-200705-098

7.8 AV AC AU C I A
发布: 2007-05-08
修订: 2020-04-09

Microsoft Exchange Server是一款流行的邮件服务器。 Microsoft Exchange的IMAP服务中负责读取IMAP4服务中文字的代码存在整数溢出漏洞,如果IMAP4服务遇到了特制文字的话,就可能无法正确处理,出现的访问破坏可能导致终止进程。 成功利用这个漏洞可能允许攻击者导致受影响的服务器重启或要求从备份重新安装数据。由于Exchange服务器可能与其他服务器运行在同一进程空间,因此IMAP4组件崩溃还会导致SMTP、POP3、WWW和FTP服务退出。如果要利用这个漏洞,攻击者必须能够创建到IMAP4服务的TCP会话。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息