CVE-2023-51764 in Postfix
Riassunto
di VulDB • 21/06/2026
Postfix fino alla versione 3.8.5 è vulnerabile allo SMTP smuggling a meno che non sia configurato con smtpd_data_restrictions=reject_unauth_pipelining e smtpd_discard_ehlo_keywords=chunking (o altre opzioni specifiche presenti nelle versioni recenti). Gli attaccanti remoti possono sfruttare una tecnica di exploit pubblicata per iniettare messaggi di posta elettronica con un indirizzo MAIL FROM falsificato, consentendo di eludere un meccanismo di protezione SPF. Ciò avviene perché Postfix supporta la sequenza <LF>.<CR><LF>, mentre altri popolari server di posta elettronica non lo supportano. Per prevenire varianti dell'attacco (disabilitando sempre <LF> senza <CR>), è necessaria una soluzione diversa, come l'opzione smtpd_forbid_bare_newline=yes con una versione minima di Postfix 3.5.23, 3.6.13, 3.7.9, 3.8.4 o 3.9.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.