SMTP Smuggling Attack

Hinweis: In dem Thema SMTP Smuggling Attack gibt es 21 Antworten auf 3 Seiten. Der letzte Beitrag () befindet sich auf der letzten Seite.
  • Seit Jahresanfang ist die SMTP Smuggling Attack bekannt, auf der Postfix Seite findet man eine detaillierte Beschreibung: https://www.postfix.org/smtp-smuggling.html. Die SMTP Smuggling Attack wird besonders von Spammern verwendet um Unmengen von Spams auszuliefern.

    Andere Distributionen wie Debian liefern bereits Postfix Pakete aus, die diese Patches enthalten. openSUSE aber noch nicht. Gibt es bei openSUSE einen Zeitplan wann für Postfix diese Patches nachgerüstet werden?

    WH

    Für den Inhalt des Beitrages 311712 haftet ausdrücklich der jeweilige Autor: WalterHof

  • Sind in Tumbleweed vorhanden.......


    Bei Leap wird es wohl über das SLE Repo wohl kommen, da kommt aber noch openQA zum Zuge.......


    Aber ob auch für Leap 15.4 sei dann mal dahingestellt.....

    Für den Inhalt des Beitrages 311714 haftet ausdrücklich der jeweilige Autor: Sauerland

  • Deshalb Tumbleweed ...

    Ja, vielleicht.....


    Aber bis vor kurzem hättest du das neue postfix in Tumbleweed nicht updaten können............

    Wegen dem rpm Problem.


    hat alles seine Vor- und Nachteile..........

    Für den Inhalt des Beitrages 311722 haftet ausdrücklich der jeweilige Autor: Sauerland

  • Schade, das SUSE auf diese Art Spammer unterstützt.

    Das kannst du hier von dir geben, aber das wird niemanden interessieren, was du da sagst. Dies ist ein rein privates Forum, das mit Suse nichts zu tun hat. Es hat nur den Kontext, Anfängern bei ihrer openSUSE Einrichtung zu helfen. Wende dich also mit deinen Vorschlägen und Beschwerden direkt an Suse.

  • In Leap 15.5:

    Code
    - (bsc#1218304) VUL-0: postfix: new SMTP smuggling attack
      (bsc#1218314) SMTP Smuggling - Spoofing E-Mails Worldwide
      Apply patch containing the feature smtpd_forbid_unauth_pipelining
      as default yes.

    Also vorhanden.

    Für den Inhalt des Beitrages 312003 haftet ausdrücklich der jeweilige Autor: Sauerland

  • Und das seit Ende 2023 oder geht es hier nicht um https://www.postfix.org/smtp-smuggling.html?


    Version: postfix- 3.7.3-150500.3.11.1

    Erstellt am: Fr 22 Dez 2023 11:43:58 CET


    Changelog:

    Do 21 Dez 2023 13:00:00 CET

    varkoly@suse.com

    - (bsc#1218304) VUL-0: postfix: new SMTP smuggling attack

    (bsc#1218314) SMTP Smuggling - Spoofing E-Mails Worldwide

    Apply patch containing the feature smtpd_forbid_unauth_pipelining

    as default yes.

    add patch:

    postfix-3.7-patch06

    Für den Inhalt des Beitrages 312005 haftet ausdrücklich der jeweilige Autor: Kieltux

  • Also vorhanden.

    Nicht wirklich, die neuen Parameter smtpd_forbid_bare_newline=yes und smtpd_forbid_bare_newline_exclusions=$mynetworks werden nicht erkannt:


    Code
    # postfix check
    /usr/sbin/postconf: warning: /etc/postfix/main.cf: unused parameter: smtpd_forbid_bare_newline_exclusions=$mynetworks
    /usr/sbin/postconf: warning: /etc/postfix/main.cf: unused parameter: smtpd_forbid_bare_newline=yes

    Der aktuelle Postfix auf Debian erkennt diese Parameter seit Anfang Jänner.

    Für den Inhalt des Beitrages 312006 haftet ausdrücklich der jeweilige Autor: WalterHof