Korektívna verzia mailového servera Exim 4.97.1 je dostupná, ktorá obsahuje zmeny na ochranu pred útokom SMTP Smuggling, ktorý umožňuje rozdelit jednu správu na niekoľko rôznych správ pomocou nepodporovanej sekvencie na oddelenie správ. Pôvodne sa predpokladalo, že problém sa prejavuje iba v postfix a sendmail, ale neskôr sa ukázalo, že sa týka aj Exim (CVE-2023-51766).
Exim môže spracovávať ako oddelovače správ sekvencie „\n.\n“, „\r\n.\n“ a „\n.\r\n“, ak je na serveri pre prichádzajúce pripojenia povolená podpora rozšírení „PIPELINING“ a „CHUNKING“. Oprava pridala nastavenie strict_crlf, ktoré umožňuje vrátiť spracovanie nepodporovaných sekvencií. Ako obchádzajúce riešenie ochrany je možné vypnúť rozšírenie „PIPELINING“ alebo „CHUNKING“ pomocou nastavení pipelining_advertise_hosts, pipelining_connect_advertise_hosts a chunking_advertise_hosts.
Zdroj: opennet.ru
