The Store Service in Microsoft Exchange 2000 allows remote attackers to cause a denial of service (CPU consumption) via a mail message with

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• microsoft exchange server2000

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2021-34523Microsoft Exchange Server Elevation of Privilege VulnerabilityKEV
  96Hemen
• CVE-2021-34473Microsoft Exchange Server Remote Code Execution VulnerabilityKEV
  96Hemen
• CVE-2021-26855Microsoft Exchange Server Remote Code Execution VulnerabilityKEV
  96Hemen
• CVE-2022-41040Microsoft Exchange Server Elevation of Privilege VulnerabilityKEV
  95Hemen
• CVE-2020-0688A remote code execution vulnerability exists in Microsoft Exchange software when the software fails to properly handle objects in memory, akKEV
  95Hemen
• CVE-2021-42321Microsoft Exchange Server Remote Code Execution VulnerabilityKEV
  93Hemen

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

İç içe yapıları çözümleyen kod derinlik ya da boyut sınırı koymuyor. Küçük bir girdi orantısız işlem yüküne dönüşebilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1function expand(node) {2  return node.children.map(expand);3}

1const MAX_DEPTH = 32;2function expand(node, depth = 0) {3  if (depth > MAX_DEPTH) throw new Error("çok derin");4  return node.children.map((c) => expand(c, depth + 1));5}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.