CVE-2023-51765

总结

sendmail 8.17.2 及更早版本在某些配置下允许 SMTP 走私。远程攻击者可以使用已公开的利用技术注入带有伪造 MAIL FROM 地址的电子邮件，从而绕过 SPF 保护机制。这是因为 sendmail 支持 <LF>.<CR><LF>，而其他一些流行的电子邮件服务器不支持。该问题已在 8.18 及更高版本中通过 srv_features 中的 'o' 解决。

• CVE-2023-51764PoC

  CVE-2023-51764 的概念验证漏洞利用，这是 Postfix 中的 SMTP 走私漏洞，可通过特制 SMTP 会话实现电子邮件欺骗和消息注入。