已安装的 Microsoft Exchange / Windows SMTP 服务版本受到至少一个漏洞的影响：

  - 错误解析 DNS 邮件交换器 (MX) 资源记录可导致 Windows 简单邮件传输协议 (SMTP) 组件停止响应，直到重新启动该服务。(CVE-2010-0024)

  - 用于解释 SMTP 命令响应的内存的不当分配可能会允许攻击者读取受影响服务器上存储的随机电子邮件消息片段。
    (CVE-2010-0025)

  - 使用了可预测的交易 ID，其可允许中间人攻击者欺骗 DNS 响应。
    (CVE-2010-1689)

  - 未验证响应的事务 ID 与查询的事务 ID 是否匹配，这样中间人攻击者可欺骗 DNS 响应。(CVE-2010-1690)

检测

MS10-024: Microsoft Exchange 和 Windows SMTP Service 中的漏洞可允许拒绝服务 (981832)

medium Nessus 插件 ID 45511

未找到依赖项