MS10-024: Microsoft Exchangeのサービス拒否(資格情報なし)

medium Nessus プラグイン ID 108800

概要

リモートメールサーバーは、複数の脆弱性の影響を受けることがあります。

説明

インストールされているバージョンの Microsoft Exchange / Windows SMTP サービスは、以下の 1 つ以上の脆弱性の影響を受けます。

- DNS Mail Exchanger(MX)リソースレコードの不適切な解析により、Windows Simple Mail Transfer Protocol(SMTP)コンポーネントが応答を停止し、再起動が必要になることがあります。(CVE-2010-0024)

- SMTP コマンド応答の解釈に使用するメモリの不適切な割り当てにより、攻撃者が、影響を受けるサーバーに保管されているメールメッセージの断片を無作為に読み取れることがあります。
(CVE-2010-0025)

- 予測可能なトランザクション ID の使用により、中間者攻撃を行う攻撃者が、DNS 応答を偽装する可能性があります。
(CVE-2010-1689)

- 応答のトランザクションIDとクエリのトランザクションIDの一致が検証されないため、中間にいる攻撃者がDNS応答を偽装する可能性があります。(CVE-2010-1690)

ソリューション

MicrosoftはWindows 2000、XP、2003、2008およびExchange Server 2000、2003、2007、2010用のパッチのセットをリリースしました。

参考資料

https://www.nessus.org/u?261981ca

プラグインの詳細

深刻度: Medium

ID: 108800

ファイル名: exchange_ms10-024.nasl

バージョン: 1.6

タイプ: remote

エージェント: windows

ファミリー: Windows

公開日: 2018/4/3

更新日: 2020/8/5

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.7

CVSS v2

リスクファクター: Medium

Base Score: 6.4

Temporal Score: 5.3

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:P

CVSS v3

リスクファクター: Medium

Base Score: 6.5

Temporal Score: 6

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:microsoft:windows, cpe:/a:microsoft:exchange_server

必要な KB アイテム: installed_sw/Exchange Server

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2010/4/13

脆弱性公開日: 2010/4/13

エクスプロイト可能

Core Impact

参照情報

CVE: CVE-2010-0024, CVE-2010-0025, CVE-2010-1689, CVE-2010-1690

BID: 39308, 39381, 39908, 39910

IAVB: 2010-B-0029-S

MSFT: MS10-024

MSKB: 976323, 976702, 976703, 981383, 981401, 981407