Timo Longin

**Nome do software vulnerável e versões afetadas** Versões do Apache James anteriores à 3.8.1 e à 3.7.5 **Descrição** Um comportamento permissivo no tratamento do delimitador de linha pode criar uma diferença de interpretação entre o remetente e o destinatário, o que pode ser explorado por um invasor para falsificar um envelope SMTP, permitindo, por exemplo, contornar as verificações SPF. O problema está relacionado à imposição do CRLF como delimitador de linha como parte da transação DATA. **Recomendações** Para versões anteriores à 3.8.1, atualize para a versão 3.8.1 ou posterior. Para versões anteriores à 3.7.5, atualize para a versão 3.7.5 ou posterior.

**Name of the Vulnerable Software and Affected Versions** sendmail versions 8.14.7 through 8.17.2 **Description** The issue allows SMTP smuggling in certain configurations, enabling remote attackers to inject e-mail messages with a spoofed MAIL FROM address. This bypasses an SPF protection mechanism because sendmail supports <LF>.<CR><LF> while other popular e-mail servers do not. The estimated number of potentially affected devices worldwide is not specified. There is no information about real-world incidents where this issue was exploited. Technical details about exploitation include the use of a published exploitation technique to inject e-mail messages. The `MAIL FROM` address can be spoofed, allowing attackers to bypass security mechanisms. **Recommendations** For sendmail versions 8.14.7 through 8.17.2, update to version 8.18 or later, which includes 'o' in srv features to resolve the issue. At the moment, there is no other information about additional mitigation measures for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Exim versions prior to 4.97.1 **Description** The issue allows SMTP smuggling in certain configurations, enabling remote attackers to inject e-mail messages with a spoofed MAIL FROM address. This can bypass an SPF protection mechanism due to Exim's support for `<LF>.<CR><LF>`, which some other popular e-mail servers do not support. The exploitation technique can be used to send hidden HTTP requests, effectively allowing attackers to circumvent security policies. Approximately 15,749,391 results are mainly distributed in the United States, Germany, and other countries. **Recommendations** For Exim versions prior to 4.97.1, update to version 4.97.1 or later to address the SMTP smuggling issue. As a temporary workaround, consider restricting the use of the `<LF>.<CR><LF>` sequence in Exim configurations to minimize the risk of exploitation. Avoid using configurations that allow SMTP smuggling until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Postfix versions 3.5.23 through 3.8.5 Postfix versions prior to 3.9 **Description** The issue is related to insufficient validation of line endings in the Postfix smtpd daemon, allowing remote attackers to bypass security restrictions and perform email spoofing attacks, such as SMTP Smuggling. This can be exploited by injecting email messages with a spoofed MAIL FROM address, bypassing SPF protection mechanisms. The vulnerability occurs because Postfix supports `<LF>.<CR><LF>` while other popular email servers do not. **Recommendations** For Postfix versions 3.5.23 through 3.8.4, consider configuring `smtpd data restrictions=reject unauth pipelining` and `smtpd discard ehlo keywords=chunking` to prevent SMTP smuggling. For Postfix versions 3.5.23, 3.6.13, 3.7.9, 3.8.4, or 3.9, consider setting `smtpd forbid bare newline=yes` to disallow `<LF>` without `<CR>`. As a temporary workaround, consider restricting access to the vulnerable smtpd daemon until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Xerox Altalink, Versalink, and WorkCentre products (affected versions not specified) **Description** The issue is related to a lack of measures to neutralize special elements used in an operating system command, allowing an attacker to execute arbitrary code in the device's operating system with root privileges by injecting a specially crafted command. This can be exploited remotely. The vulnerability has been reportedly exploited in real-world attacks. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Connected Vehicle Systems Alliance (COVESA) dlt-daemon, versões 2.18.8 e anteriores **Descrição** Foi detectada uma falha devido a um analisador de arquivos DLT defeituoso, permitindo que um arquivo DLT malicioso cause a falha do processo. Isso é causado pela falta de verificações de validação, resultando em uma leitura excessiva de um byte na área de buffer baseada em heap. **Recomendações** Para as versões 2.18.8 e anteriores, atualize para uma versão posterior à 2.18.8 para resolver o problema. Como solução temporária, considere validar os arquivos DLT antes de processá-los para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do dlt-daemon da Connected Vehicle Systems Alliance (COVESA) até a 2.18.8 **Descrição** Foi detectada uma falha devido a um analisador de arquivos DLT defeituoso, permitindo que um arquivo DLT malicioso provoque a falha do processo. Isso é causado pela ausência de verificações de validação, resultando em uma referência a um ponteiro nulo. **Recomendações** Para versões até a 2.18.8, considere desativar a funcionalidade do analisador de arquivos DLT até que um patch esteja disponível para evitar possíveis travamentos causados por arquivos DLT maliciosos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.