?Spamlek? ontdekt in Exchange-servers

Spammers gebruiken anonieme guest-account

17 november 2003 | Jamie Biesemans Een onderzoeker van de beveiligingsfirma Think Computer heeft een ?spamlek? ontdekt in Exchange-servers. Spammers kunnen het lek gebruiken om stiekem reclamemail te versturen. Het spamlek zou aanwezig zijn in Exchange 5.5 en 2000, maar niet in de gloednieuwe Exchange 2003.

Volgens Aaron Greenspan, Harvard-student en ontdekker van de lek, wordt de zaak erger gemaakt door het feit dat de getroffen Exchange-servers volgens Microsoft-standaarden 'veilig' zijn. Hierdoor denken beheerders dat hun mailservers niet kwetsbaar zijn, terwijl dat toch het geval is.

In een artikel beschrijft Greenspan hoe een Exchange-server door derden kan worden gebruikt als relay om spammails te versturen.

Normaal gezien zal een mailserver mails van onbekende gebruikers weigeren. Bij Exchange 5.5 en 2000 is echter een anonieme guest-account aanwezig waarvoor geen paswoord nodig is.

Het lek kan het leven van beheerders onaangenaam maken, stelt Greenspan. Al naargelang de configuratie van de mailserver, kan er per spammailbericht maximaal vier foutmeldingen naar zijn adres worden gestuurd. Deze cascade kan leiden tot een overbelasting van de server, waardoor de gewone mail niet meer kan worden afgehandeld.

Voorlopig is er geen patch beschikbaar om het probleem op te lossen. Volgens Greenspan lijkt het er bovendien op dat Microsoft niet van plan is een uit brengen. De enige oplossing, aldus de student, is het uitschakelen van het kwetsbare guest-account.

 

Lees meer artikels over : exchange, e-mail

bron: ZDNet