CVE-2023-51764
Açıklama
3.8.5 sürümüne kadar olan Postfix, smtpd_data_restrictions=reject_unauth_pipelining ve smtpd_discard_ehlo_keywords=chunking (veya güncel sürümlerde mevcut olan diğer belirli seçenekler) ile yapılandırılmadığı sürece SMTP smuggling işlemine izin verir. Uzaktaki saldırganlar, sahte bir MAIL FROM adresiyle e-posta mesajları enjekte etmek için yayınlanmış bir istismar tekniğini kullanarak bir SPF koruma mekanizmasını atlayabilirler. Bu durum, Postfix'in <LF>.<CR><LF> dizisini desteklemesinden ancak bazı diğer popüler e-posta sunucularının desteklememesinden kaynaklanmaktadır. Saldırı varyantlarını önlemek için (<CR> olmadan <LF> kullanımını her zaman yasaklayarak), Postfix'in minimum 3.5.23, 3.6.13, 3.7.9, 3.8.4 veya 3.9 sürümleriyle birlikte smtpd_forbid_bare_newline=yes seçeneği gibi farklı bir çözüm gereklidir.
Nasıl düzeltilir
- postfix postfix3.5.23, 3.6.13, 3.7.9, 3.8.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| postfix postfix | v < 3.5.23, 3.6.0 ≤ v < 3.6.13, 3.7.0 ≤ v < 3.7.9, 3.8.0 ≤ v < 3.8.4 | 3.5.23, 3.6.13, 3.7.9, 3.8.4 |
| fedoraproject fedora | 38, 39 | — |
| redhat enterprise_linux | 8.0, 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.