Microsoft Windows/Exchange SMTP DNS 查找溢出 (885881)
critical Nessus 插件 ID 15464
语言：
简介
远程 SMTP 服务器受到一个缓冲区溢出漏洞的影响。描述
远程主机正在运行的 Microsoft SMTP 服务器版本无法验证 DNS 响应数据。攻击者可利用此缺陷，以 SMTP 应用程序服务器进程的特权执行任意代码。解决方案
应用上述公告。另见
https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2004/ms04-035
插件详情
严重性: Critical
ID: 15464
文件名: mssmtp_code_execution.nasl
版本: 1.21
类型: remote
系列: SMTP problems
发布时间: 2004/10/12
最近更新时间: 2018/11/15
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
易利用性: No known exploits are available
漏洞发布日期: 2004/10/13
参考资料信息
CVE: CVE-2004-0840
BID: 11374
MSFT: MS04-035
MSKB: 885881