Elérhető az Exim 4.97.1 levelezőszolgáltató javító kiadása, amely tartalmazza az SMTP Smuggling támadás elleni védelmet, amely lehetővé teszi, hogy egy üzenetet több különböző üzenetre bontsanak a nem szabványos elválasztási sorrend használatával. Kezdetben azt feltételezték, hogy a probléma csak a postfix és a sendmail esetében jelentkezik, de később kiderült, hogy az Exim-et is érinti (CVE-2023-51766).
Az Exim képes kezelni az üzenetek elválasztóiként a következő sorrendeket: "\n.\n", "\r\n.\n" és "\n.\r\n", ha a kiszolgálón a bejövő kapcsolatokhoz engedélyezve van a "PIPELINING" és a "CHUNKING" kiterjesztés. A javításban hozzáadták a strict_crlf beállítást, amely lehetővé teszi, hogy az Exim feldolgozza a nem szabványos sorrendeket. Alternatív védelmi megoldásként le lehet tiltani a "PIPELINING" vagy "CHUNKING" kiterjesztést a pipelining_advertise_hosts, pipelining_connect_advertise_hosts és chunking_advertise_hosts beállítások használatával.
Forrás: opennet.ru
