CVE-2000-0216
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
Klienci poczty Microsoftu w Outlook, Exchange i Windows Messaging automatycznie odpowiadają na żądania potwierdzenia przeczytania i dostarczenia, co może umożliwić atakującemu zalanie systemu pocztowego odpowiedziami poprzez sfałszowanie żądania potwierdzenia przeczytania, które jest przekierowywane do dużej listy dystrybucyjnej.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeciążenia systemu pocztowego, co prowadzi do zakłóceń w komunikacji i potencjalnych strat w organizacji.
Rekomendacja
Zaleca się ograniczenie dostępu do funkcji potwierdzeń oraz monitorowanie ruchu pocztowego w celu wykrycia nietypowych wzorców odpowiedzi.
Oryginalny opis (angielski, źródło NVD)
Microsoft email clients in Outlook, Exchange, and Windows Messaging automatically respond to Read Receipt and Delivery Receipt tags, which could allow an attacker to flood a mail system with responses by forging a Read Receipt request that is redirected to a large distribution list.