CVE-2023-51764 in Postfix
الملخص
بحسب VulDB • 31/05/2026
يتيح Postfix حتى الإصدار 3.8.5 تنفيذ عملية "تزوير SMTP" (SMTP smuggling) ما لم يتم تكوينه باستخدام الخيارات `smtpd_data_restrictions=reject_unauth_pipelining` و `smtpd_discard_ehlo_keywords=chunking` (أو خيارات أخرى معينة موجودة في الإصدارات الحديثة). يمكن للمهاجمين عن بُعد استخدام تقنية استغلال منشورة لحقن رسائل البريد الإلكتروني بعنوان `MAIL FROM` مزيف، مما يتيح تجاوز آلية حماية SPF. يحدث هذا لأن Postfix يدعم التسلسل `<LF>.<CR><LF>` بينما لا تدعمه بعض خوادم البريد الإلكتروني الشائعة الأخرى. لمنع متغيرات الهجوم (من خلال منع `<LF>` بدون `<CR>` دائمًا)، يلزم وجود حل مختلف، مثل خيار `smtpd_forbid_bare_newline=yes` مع إصدار Postfix أدنى قدره 3.5.23، أو 3.6.13، أو 3.7.9، أو 3.8.4، أو 3.9.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.