CVE-2023-51764
Postfix 3.8.5까지의 버전은 smtpd_data_restrictions=reject_unauth_pipelining 및 smtpd_discard_ehlo_keywords=chunking(또는 최신 버전에 존재하는 특정 기타 옵션)으로 구성하지 않는 한 SMTP...
- 게시됨
- 2023. 12. 24.
- 업데이트됨
- 2026. 10. 8.
- CNA 할당 중
- mitre
- 증거 관찰됨
- 2026. 8. 8.
기본 CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N낮음 · 다음 30일
- 백분위수
- 85.3%
- 모델 날짜
- 2026. 10. 17.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
요약
Postfix 3.8.5까지의 버전은 `smtpd_data_restrictions=reject_unauth_pipelining` 및 `smtpd_discard_ehlo_keywords=chunking`(또는 최신 버전에 존재하는 특정 기타 옵션)으로 구성하지 않는 한 SMTP 스머글링(SMTP smuggling)에 취약합니다. 원격 공격자는 게시된 공격 기법을 사용해 스푸핑된 MAIL FROM 주소로 이메일 메시지를 주입할 수 있으며, 이를 통해 SPF 보호 메커니즘을 우회할 수 있습니다. 이는 Postfix가 `<LF>.<CR><LF>`를 지원하지만 일부 다른 널리 사용되는 이메일 서버는 지원하지 않기 때문에 발생합니다. 공격 변종을 방지하려면(항상 `<CR>`이 없는 `<LF>`를 허용하지 않음으로써) `smtpd_forbid_bare_newline=yes` 옵션과 같은 다른 해결책이 필요하며, 이때 Postfix 최소 버전은 3.5.23, 3.6.13, 3.7.9, 3.8.4 또는 3.9여야 합니다.
소스
CVE-2023-51764에 대한 개념 증명 익스플로잇으로, SMTP 인증 지원을 포함하며 Kali Linux에서 테스트되었습니다.
Postfix의 SMTP 스머글링 취약점인 CVE-2023-51764에 대한 개념 증명 익스플로잇으로, 조작된 SMTP 세션을 통해 이메일 스푸핑 및 메시지 주입을 가능하게 합니다.
Postfix SMTP 스머글링 - Expect 스크립트 POC
Python 3용 CVE-2023-51764 SMTP 스머글링 취약점 개념 증명(PoC)으로, 조작된 SMTP 세션을 통해 이메일 스푸핑을 가능하게 합니다.
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.