Dostupná je opravená verze poštovního serveru Exim 4.97.1, která zahrnuje změny pro ochranu proti útoku SMTP Smuggling, který umožňuje rozdělit jednu zprávu na několik různých zpráv pomocí nestandardní sekvence pro oddělování e-mailů. Původně se předpokládalo, že problém se projevuje pouze u postfixu a sendmailu, ale později se ukázalo, že se týká i Exim (CVE-2023-51766).
Exim může zpracovávat jako oddělovač zpráv sekvence „\n.\n“, „\r\n.\n“ a „\n.\r\n“, pokud je na serveru pro příchozí spojení povolena podpora rozšíření „PIPELINING“ a „CHUNKING“. Oprava přidává nastavení strict_crlf, které umožňuje znovu zpracovávat nestandardní sekvence. Jako obrané opatření lze vypnout rozšíření „PIPELINING“ nebo „CHUNKING“ pomocí nastavení pipelining_advertise_hosts, pipelining_connect_advertise_hosts a chunking_advertise_hosts.
Zdroj: opennet.ru
