Достъпен е корективен пакет на пощенския сървър Exim 4.97.1, който включва промени за защита от атака SMTP Smuggling, позволяваща разпределянето на едно съобщение на няколко различни съобщения чрез използването на нестандартна последователност за разделяне на писма. Първоначално се предполагаше, че проблемът се проявява само при postfix и sendmail, но по-късно стана ясно, че той засяга и Exim (CVE-2023-51766).
Exim може да обработва като разделители за съобщения последователности «\n.\n», «\r\n.\n» и «\n.\r\n», ако на сървъра за входящи връзки е включена поддръжка на разширенията «PIPELINING» и «CHUNKING». В корекцията е добавена настройка strict_crlf, позволяваща възстановяването на възможността за обработка на нестандартни последователности. Като обходен вариант за защита е възможно да се деактивират разширението «PIPELINING» или «CHUNKING», използвайки настройките pipelining_advertise_hosts, pipelining_connect_advertise_hosts и chunking_advertise_hosts.
Източник: opennet.ru
