Postfix 3.8.5 以前では、smtpd_data_restrictions=reject_unauth_pipelining および smtpd_discard_ehlo_keywords=chunking（または最近のバージョンに存在する特定のその他のオプション）で設定されていない限り、SMTP...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N低 · 今後 30 日間
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
Postfix 3.8.5 以前では、smtpd_data_restrictions=reject_unauth_pipelining および smtpd_discard_ehlo_keywords=chunking（または最近のバージョンに存在する特定のその他のオプション）で設定されていない限り、SMTP スムグリングが可能です。リモートの攻撃者は、公開されている悪用手法を使用して、偽装された MAIL FROM アドレスを持つ電子メールメッセージを注入し、SPF 保護メカニズムをバイパスできます。これは、Postfix が <LF>.<CR><LF> をサポートしている一方で、他の一般的な電子メールサーバーの一部がサポートしていないために発生します。攻撃の亜種を防ぐには（<CR> を伴わない <LF> を常に拒否することにより）、別の解決策が必要です。例えば、Postfix の最小バージョン 3.5.23、3.6.13、3.7.9、3.8.4、または 3.9 で smtpd_forbid_bare_newline=yes オプションを使用する方法があります。
CVE-2023-51764の概念実証エクスプロイト。SMTP認証サポートを含み、Kali Linuxでテスト済み。
Postfix SMTP Smuggling - Expect Script POC
CVE-2023-51764 PostfixのSMTPスマグリング脆弱性に対する概念実証エクスプロイト。巧妙に細工されたSMTPセッションを介して、メールのなりすましやメッセージ注入を可能にします。
CVE-2023-51764 SMTPスムグリング脆弱性のPython 3概念実証。巧妙なSMTPセッションによるメールスプーフィングを可能にします。
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。