Microsoft Windows SMTP Service NTLM Null 会话授权绕过（无凭据检查）
medium Nessus 插件 ID 11308
语言：
简介
远程 SMTP 服务器受到授权绕过漏洞的影响。描述
通过 NULL 会话进行登录来完成远程 SMTP 服务的身份验证是可能的。攻击者可能利用该缺陷来将您的 SMTP 服务器用作垃圾邮件的中继。
解决方案
Microsoft 已发布多个用于 Windows NT 和 2000 以及 Exchange Server 5.5 的修补程序。另见
https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2002/ms02-011
插件详情
严重性: Medium
ID: 11308
文件名: mssmtp_null_auth.nasl
版本: 1.29
类型: remote
系列: SMTP problems
发布时间: 2003/3/2
最近更新时间: 2018/11/15
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.3
CVSS v2
风险因素: Medium
基本分数: 6.4
时间分数: 4.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:P
漏洞信息
易利用性: No known exploits are available
漏洞发布日期: 2004/4/9
参考资料信息
CVE: CVE-2002-0054
BID: 4205