CVE-2025-61084
Açıklama
MDaemon Mail Server 23.5.2; SPF, DKIM ve DMARC doğrulamalarını, SMTP DATA'nın From: başlığındaki açılı ayraçlar (<>) içinde yer alan e-posta adresini kullanarak gerçekleştirir. Bir saldırgan, doğrulamayı geçerken sahte bir gönderici görüntülemek için birden fazla görünmez Unicode ince boşluk içeren bir From: başlığı oluşturabilir; bu durum, karşıt sahtecilik korumaları etkin olsa bile e-posta sahteciliğine (email spoofing) olanak tanır. NOT: Bu durum Tedarikçi tarafından itiraz edilmiştir çünkü kullanıcı arayüzü sahteciliği, MDaemon ürünü veya başka herhangi bir sunucu uygulaması gibi bir sunucuda değil, istemcide meydana gelmektedir. Ayrıca, kendi sahtecilik korumasına sahip olmayan bir istemcinin kullanılması gerekiyorsa, istemci tarafındaki zafiyeti hafifletmek için MDaemon ürünündeki Header Screening özelliği kullanılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MDaemon Mail Server | 23.5.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.