模板
教程
環境
性能
功能
管理
漏洞公告:Mail relaying漏洞轉發匿名郵件
解決方法：
1.廠商補?。?/B>
Microsoft已經為此發布了一個安全公告（MS02-011）以及相應補丁:
MS02-011：Authentication Flaw Could Allow Unauthorized Users To Authenticate To SMTP Service
鏈接：
補丁下載：
?。?）、對Windows 2000系統需先安裝以下補丁
Microsoft Windows 2000 Server, Professional and Advanced Server:
?。?）、對NT4.0系統需先安裝SP6a補丁
?。?）、請先安裝Exchange Server 5.5, Service Pack 4補丁，再安裝該漏洞補丁，如下：
Microsoft Exchange Server 5.5, Service Pack 4
Exchange Server 5.5:
2.其它解決方法：
如果您不能立刻安裝補丁或者升級，BDNS建議您采取以下措施以降低威脅：
l 如果您不需要提供SMTP服務，關閉此服務。
l 對SMTP服務端口進行訪問控制，確信只有合法用戶能夠訪問。
3、EXCHANGE SEVER 5.5 的其它補丁包（根據具體情況選擇安裝）
漏洞附加說明：
發布日期：2002-02-27
更新日期：2002-03-04
受影響系統：
Microsoft Exchange Server 5.5
- Microsoft Windows NT 4.0 SP6a
- - Microsoft Windows NT 4.0 SP6
- - Microsoft Windows NT 4.0 SP5
- - Microsoft Windows NT 4.0 SP4
- - Microsoft Windows NT 4.0 SP3
- - Microsoft Windows NT 4.0 SP2
- - Microsoft Windows NT 4.0 SP1
- - Microsoft Windows NT 4.0
- - Microsoft Windows BackOffice 4.5
- - Microsoft Windows 2000 SP2
- - Microsoft Windows 2000 SP1
- - Microsoft Windows 2000
- Microsoft Exchange Server 5.5SP1
- - Microsoft Windows NT 4.0 SP6a
- - Microsoft Windows NT 4.0 SP6
- - Microsoft Windows NT 4.0 SP5
- - Microsoft Windows NT 4.0 SP4 - - Microsoft Windows NT 4.0 SP3
- - Microsoft Windows NT 4.0 SP2
- - Microsoft Windows NT 4.0 SP1
- - Microsoft Windows NT 4.0
- - Microsoft Windows BackOffice 4.5
- - Microsoft Windows 2000 SP2
- - Microsoft Windows 2000 SP1
- - Microsoft Windows 2000
- Microsoft Exchange Server 5.5SP2
- - Microsoft Windows NT 4.0 SP6a
- - Microsoft Windows NT 4.0 SP6
- - Microsoft Windows NT 4.0 SP5
- - Microsoft Windows NT 4.0 SP4
- - Microsoft Windows NT 4.0 SP3
- - Microsoft Windows NT 4.0 SP2
- - Microsoft Windows NT 4.0 SP1
- Microsoft Windows NT 4.0
- - Microsoft Windows BackOffice 4.5
- - Microsoft Windows 2000 SP2
- - Microsoft Windows 2000 SP1
- - Microsoft Windows 2000
- Microsoft Exchange Server 5.5SP3
- - Microsoft Windows NT 4.0 SP6a
- - Microsoft Windows NT 4.0 SP6
- - Microsoft Windows NT 4.0 SP5
- - Microsoft Windows NT 4.0 SP4
- - Microsoft Windows NT 4.0 SP3
- - Microsoft Windows NT 4.0 SP2
- Microsoft Windows NT 4.0 SP1
- -Microsoft Windows NT 4.0
- Microsoft Windows BackOffice 4.5
- Microsoft Windows 2000 SP2
- Microsoft Windows 2000 SP1
- Microsoft Windows 2000
Microsoft Exchange Server 5.5SP4
- Microsoft Windows NT 4.0 SP6a
- Microsoft Windows NT 4.0 SP6
- Microsoft Windows NT 4.0 SP5
- Microsoft Windows NT 4.0 SP4
- Microsoft Windows NT 4.0 SP3
- Microsoft Windows NT 4.0 SP2
- Microsoft Windows NT 4.0 SP1
- Microsoft Windows NT 4.0
- Microsoft Windows BackOffice 4.5
- Microsoft Windows 2000 SP2
- Microsoft Windows 2000 SP1
- Microsoft Windows 2000
Microsoft Windows 2000 SMTP Service
- Microsoft Windows 2000 SP2
- Microsoft Windows 2000 SP1
- Microsoft Windows 2000
漏洞描述：
CVE(CAN) ID: CAN-2002-0054
Windows系統的IIS服務器自帶了一個SMTP服務器組件。Windows 2000 SMTP服務和Exchange Server 5.5 Internet Mail Connector服務對發信認證的實現上存在漏洞，可以使本地局域網攻擊者得到主機的用戶級非法訪問權限。IIS的SMTP組件支持SMTP AUTH認證命令，它支持NTLM認證選項，目的是允許用戶用NTLM認證方式認證自己。然而NTLM支持空會話方式，一個匿名用戶可能用這種方式“認證”自己，當這種認證完成以后，用戶就被準許轉發郵件了。Exchange 2000被證實不受此漏洞影響。
