SMTP Implementierungen: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 3

• Unscored —
  CVE-2023-51764 Public exploit

  Postfix through 3.8.5 allows SMTP smuggling unless configured with smtpd_data_restrictions=reject_unauth_pipelining and…

  postfix postfix postfix Debian Ubuntu Azure Linux
  Dec 24, 2023
• Unscored —
  CVE-2023-51765

  sendmail through 8.17.2 allows SMTP smuggling in certain configurations. Remote attackers can use a published exploitat…

  sendmail sendmail sendmail Debian Ubuntu Azure Linux
  Dec 24, 2023
• Unscored —
  CVE-2023-51766

  Exim before 4.97.1 allows SMTP smuggling in certain PIPELINING/CHUNKING configurations. Remote attackers can use a publ…

  exim4 exim4 exim exim Debian Ubuntu Alpine Wolfi
  Dec 24, 2023

Revision history

1. 2024-11-11 #18

   Neue Updates von Red Hat aufgenommen

2. 2024-08-05 #17

   Neue Updates von Dell aufgenommen

3. 2024-06-16 #16

   Neue Updates von Debian aufgenommen

4. 2024-04-11 #15

   Neue Updates von IBM aufgenommen

5. 2024-04-08 #14

   Neue Updates von SUSE aufgenommen

6. 2024-03-03 #13

   Neue Updates von SUSE aufgenommen

7. 2024-02-05 #12

   Neue Updates von Amazon aufgenommen

8. 2024-01-31 #11

   Neue Updates von Ubuntu aufgenommen

9. 2024-01-30 #10

   Neue Updates von Debian aufgenommen

10. 2024-01-28 #9

    Neue Updates von Ubuntu aufgenommen

11. 2024-01-22 #8

    Neue Updates von Amazon und Postfix aufgenommen

12. 2024-01-07 #7

    Neue Updates von Debian aufgenommen

13. 2024-01-04 #6

    Neue Updates von Debian aufgenommen

14. 2024-01-03 #5

    Neue Updates von Fedora aufgenommen

15. 2024-01-02 #4

    Neue Updates von Fedora und SUSE aufgenommen

16. 2023-12-27 #3

    Neue Updates von SUSE aufgenommen

17. 2023-12-26 #2

    CVEs und Quellen ergänzt.

18. 2023-12-21 #1

    Initiale Fassung

References

• Debian Security Advisory DLA-3708 vom 2024-01-05
  https://lists.debian.org/debian-lts-announce/2024/01/msg00002.html
• Ubuntu Security Notice USN-6611-1 vom 2024-01-29
  https://ubuntu.com/security/notices/USN-6611-1
• Debian Security Advisory DLA-3725 vom 2024-01-30
  https://lists.debian.org/debian-lts-announce/2024/01/msg00020.html
• Ubuntu Security Notice USN-6591-2 vom 2024-01-31
  https://ubuntu.com/security/notices/USN-6591-2
• Amazon Linux Security Advisory ALAS-2024-1914 vom 2024-02-06
  https://alas.aws.amazon.com/ALAS-2024-1914.html
• Red Hat Bugzilla vom 2023-12-21
  https://bugzilla.redhat.com/show_bug.cgi?id=2255563
• SECConsult Blog vom 2023-12-21
  https://sec-consult.com/blog/detail/smtp-smuggling-spoofing-e-mails-worldwide/
• Postfix Patch vom 2023-12-21
  https://www.mail-archive.com/postfix-users@postfix.org/msg100901.html
• Github Advisory Database vom 2023-12-21
  https://github.com/advisories/GHSA-j5jm-hg4x-w8rx
• Red Hat Bugzilla vom 2023-12-27
  https://bugzilla.redhat.com/show_bug.cgi?id=2255852
• Red Hat Bugzilla vom 2023-12-27
  https://bugzilla.redhat.com/show_bug.cgi?id=2255869
• SUSE Security Update SUSE-SU-2023:4981-1 vom 2023-12-28
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017566.html
• Amazon Linux Security Advisory ALAS-2024-1908 vom 2024-01-23
  https://alas.aws.amazon.com/ALAS-2024-1908.html
• Amazon Linux Security Advisory ALAS-2024-2420 vom 2024-01-23
  https://alas.aws.amazon.com/AL2/ALAS-2024-2420.html
• Ubuntu Security Notice USN-6591-1 vom 2024-01-22
  https://ubuntu.com/security/notices/USN-6591-1
• Postfix Advisory vom 2024-01-22
  https://www.postfix.org/smtp-smuggling.html
• Fedora Security Advisory FEDORA-2024-C839E7294F vom 2024-01-03
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-c839e7294f
• Fedora Security Advisory FEDORA-2024-5C186175F2 vom 2024-01-03
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-5c186175f2
• SUSE Security Update SUSE-SU-2024:0012-1 vom 2024-01-02
  https://lists.suse.com/pipermail/sle-security-updates/2024-January/017584.html
• SUSE Security Update SUSE-SU-2024:0743-1 vom 2024-03-04
  https://lists.suse.com/pipermail/sle-security-updates/2024-March/018086.html
• SUSE Security Update SUSE-SU-2024:0742-1 vom 2024-03-04
  https://lists.suse.com/pipermail/sle-security-updates/2024-March/018087.html
• Fedora Security Advisory FEDORA-EPEL-2024-8EB8988CB8 vom 2024-01-03
  https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2024-8eb8988cb8
• Fedora Security Advisory FEDORA-EPEL-2024-9BC09085C7 vom 2024-01-03
  https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2024-9bc09085c7
• Fedora Security Advisory FEDORA-2024-1EF6197A49 vom 2024-01-03
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-1ef6197a49
• Fedora Security Advisory FEDORA-2024-E0841C83BB vom 2024-01-03
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-e0841c83bb
• Fedora Security Advisory FEDORA-EPEL-2024-54A5C04D0C vom 2024-01-03
  https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2024-54a5c04d0c
• Debian Security Advisory DSA-5597 vom 2024-01-04
  https://lists.debian.org/debian-security-announce/2024/msg00004.html
• SUSE Security Update SUSE-SU-2024:1149-1 vom 2024-04-08
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018274.html
• IBM Security Bulletin 7148150 vom 2024-04-11
  https://aix.software.ibm.com/aix/efixes/security/sendmail_advisory4.asc
• Debian Security Advisory DLA-3829 vom 2024-06-15
  https://lists.debian.org/debian-lts-announce/2024/06/msg00004.html
• Dell Security Advisory DSA-2024-348 vom 2024-08-06
  https://www.dell.com/support/kbdoc/de-de/000227573/dsa-2024-348-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-security-update-for-multiple-vulnerabilities
• Red Hat Security Advisory RHSA-2024:9243 vom 2024-11-12
  https://access.redhat.com/errata/RHSA-2024:9243