PT-2024-21808 · Postfix+1 · Postfix+1

The-Login · Publicado 2024-03-12 · Atualizado 2025-01-22 · CVE-2024-27305

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do aiosmtpd anteriores à 1.4.5

Descrição

O aiosmtpd está vulnerável ao contrabando SMTP de entrada, uma nova vulnerabilidade baseada em diferenças de interpretação do protocolo SMTP. Ao explorar essa vulnerabilidade, um invasor pode enviar e-mails falsificados com endereços de remetente falsos, possibilitando ataques avançados de phishing. Essa vulnerabilidade também existe em outros softwares SMTP, como o Postfix. Com a configuração correta do servidor SMTP, um invasor pode enviar e-mails falsificados para instâncias do aiosmtpd que estejam recebendo tráfego.

Recomendações

Para versões anteriores à 1.4.5, atualize para a versão 1.4.5 ou posterior para corrigir a falha. Como solução alternativa temporária, considere restringir o acesso ao servidor SMTP para minimizar o risco de exploração. Não há soluções alternativas conhecidas para esta vulnerabilidade.

Exploit

Correção

Insufficient Verification of Data Authenticity

Enumeração de Fraquezas

CWE-345

Identificadores relacionados

CVE-2024-27305

GHSA-PR2M-PX7J-XG65

OESA-2024-1276

OESA-2024-1320

OESA-2024-1321

OESA-2024-1322

OPENSUSE-SU-2024:0243-1

OPENSUSE-SU-2024:13774-1

PYSEC-2024-221

Produtos afetados

Postfix

Aiosmtpd

Referências · 31

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/27xxx/CVE-2024-27305.json · Exploit
• https://github.com/aio-libs/aiosmtpd/security/advisories/GHSA-pr2m-px7j-xg65 · Aviso do Fabricante
• https://github.com/aio-libs/aiosmtpd/commit/24b6c79c8921cf1800e27ca144f4f37023982bbb · Correção
• https://github.com/aio-libs/aiosmtpd · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/aiosmtpd/PYSEC-2024-221.yaml · Nota
• https://ubuntu.com/security/CVE-2024-27305 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2024-221 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2024-27305 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-27305 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-27305 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2024-1322 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2024-1276 · Aviso do Fabricante
• https://bugzilla.suse.com/1221328 · Nota
• https://suse.com/security/cve/CVE-2024-27305 · Nota
• https://bugzilla.suse.com/1224467 · Nota