Un servicio SMTP se instala de forma predeterminada como parte de los productos de servidor de Windows 2000. Exchange 2000, que sólo se puede instalar en Windows 2000, utiliza el servicio nativo de SMTP de Windows 2000 en lugar de proporcionar su propia cuenta. Además, los productos de estación de trabajo de Windows 2000 y Windows XP proporcionan un servicio SMTP que no está instalado de forma predeterminada. Todas estas implementaciones contienen un defecto que podría permitir ataques de denegación de servicio que habrán de montarse en contra del servicio.
El defecto consiste en cómo el servicio se ocupa de un tipo particular de comando SMTP utilizado para transferir los datos que constituye un correo entrante. Mediante el envío de una versión con formato incorrecto de este comando, un atacante podría provocar que el servicio SMTP falle. Esto tendría el efecto de interrumpir los servicios de correo en el sistema afectado, pero no causaría el propio sistema operativo para quebrar
Requisitos .
Comentarios que no se encuentran