Está disponível uma atualização corretiva do servidor de e-mail Exim 4.97.1, que inclui alterações para proteção contra o ataque SMTP Smuggling, que permite fragmentar uma única mensagem em várias mensagens diferentes através do uso de uma sequência não padrão para separar os e-mails. Inicialmente, pensava-se que o problema se manifestava apenas no postfix e no sendmail, mas foi posteriormente descoberto que também afeta o Exim (CVE-2023-51766).
O Exim pode processar como delimitadores de mensagens as sequências «\n.\n», «\r\n.\n» e «\n.\r\n», se o servidor tiver suporte para as extensões «PIPELINING» e «CHUNKING» ativadas para conexões de entrada. A correção adiciona a configuração strict_crlf, permitindo reverter a capacidade de processar sequências não padrão. Como uma solução alternativa de segurança, você pode desativar as extensões «PIPELINING» ou «CHUNKING», utilizando as configurações pipelining_advertise_hosts, pipelining_connect_advertise_hosts e chunking_advertise_hosts.
Fonte: opennet.ru
