SMTP-Smuggling auch in Perlmodulen? (Allgemeines zu Perl)

[thread]21528[/thread]

SMTP-Smuggling auch in Perlmodulen?

Tags: perl5 SMTP Ähnliche Threads

Leser: 8

Articles: hide open all | hide show old branches

Teilbaum:
Postfix (6 Artikel) 2024-01-05 11:15

+13 replies
GwenDragon

2024-01-01 13:00

User since
2005-01-17
14536 Artikel
Admin1

https://sec-consult.com/blog/detail/smtp-smuggling...
https://sec-consult.com/de/blog/detail/smtp-smuggl...
https://www.heise.de/news/Neue-Luecke-in-altem-E-M...

Bei einem fehlerhaften Parsen des Datenendes crlf.crlf lassen sich weitere Mailheader samt Mailbody einschmuggeln, wobei das gesendet Mail aussieht als wäre es von dem Server mit dem Absender authorisiert.

Wenn ich mir da überlege wie oft CRLF.CRLF in Perl-Modulen und OS-abhängig geparst wird.

Es gibt so einige Perl-Module, die einen SMTP-Server bereit stellen.
Net::Server::Mail
https://metacpan.org/dist/Net-Server-Mail/source/l...

Aber ich weiß nicht, ob es sich lohnt das zu testen was so auf CPAN ist.
Ich benutze Perl-Module nicht als Produktiv-SMTP-Server.

Wer eigene Server testen mag, das Python3-Script
https://github.com/hannob/smtpsmug/tree/main von Hanno Böck.
https://www.reddit.com/r/blueteamsec/comments/18p5...
Last edited: 2024-01-01 17:12:38 +0100 (CET)
die Drachin, Gwendolyn

Unterschiedliche Perl-Versionen auf Windows (fast wie perlbrew) • Meine Perl-Artikel
- bianca
  
  2024-01-02 09:30
  
  User since
  2009-09-13
  6977 Artikel
  BenutzerIn
  
  Mit Mails wird so viel Scheiß durch die Welt geschickt und MIME hat sich nie weiterentwickelt, da ist das hier m. E. das kleinste Übel. Ich sehe da nichts was einem Sorgen machen müsste als eh schon bei der Mailverarbeitung.
  10 print "Hallo"
  20 goto 10
- +11 replies
- rosti
  
  2024-01-02 13:10
  
  User since
  2011-03-19
  3196 Artikel
  BenutzerIn
  
  Meldungen dieser Art sind eine Lachnummer. Als ob es jemals darum ging, Menschen vor Spam und Werbemüll zu schützen und deren Privatsphäre zu achten und zu bewahren.
  
  MFG
  - +10 replies
  - GwenDragon
    
    2024-01-02 13:16
    
    User since
    2005-01-17
    14536 Artikel
    Admin1
    
    Was ist eine Lachnummer?
    Auf welchen Teil meines Startposts beziehst du dich?
    Es geht doch gar nicht um Spam.
    die Drachin, Gwendolyn
    
    Unterschiedliche Perl-Versionen auf Windows (fast wie perlbrew) • Meine Perl-Artikel
    - +9 replies
    - rosti
      
      2024-01-02 14:58
      
      User since
      2011-03-19
      3196 Artikel
      BenutzerIn
      
      Ich bezog mich auf den heise-Artikel. Da steht was von Absender fälschen und das hat ganz sicher was mit Spam zu tun.
      
      MFG
      - +8 replies
      - GwenDragon
        
        2024-01-02 16:52
        
        User since
        2005-01-17
        14536 Artikel
        Admin1
        
        Du darfst auch nicht das Klickbaitgeschrchrei der Heisianer so ernst nehmen.
        Um Spam geht's ja nicht sondern Allgemein um die Möglichkeit der SMTP-Injection und das Problem des Fälschens eines existenten seriösen Absenders.
        
        Ich nehme mal an, mit einer gültigen S/MIME- oder OpenGPG-Signatur wäre das nicht passiert, aber wenn Leute denken: "Hey, Signatur ist nervig." dann verdienen alle das gefälschte Mail.
        die Drachin, Gwendolyn
        
        Unterschiedliche Perl-Versionen auf Windows (fast wie perlbrew) • Meine Perl-Artikel
        
        Lupe
        
        2024-01-02 17:06
        
        Subtree with 7 replies: Postfix
        
        User since
        2022-01-24
        4 Artikel
        BenutzerIn
        
        An alle die hier rumspekulieren: Ihr solltet (wie immer eigentlich, bevor man in den Piranha-verseuchten Fluss springt) die Originalquelle(n) abchecken. Und hier gibt's gleich drei. Ja, ich verstehe dass Ihr lieber was anderes tun wollt. Zum Beispiel wild rumspekulieren :-P.
        
        Ich habe das verfolgt, seit das erste Posting zu dem Thema auf der postfix-announce Mailingliste rauskam und habe auf dem System mit Postfix, das Mail aus dem Internet akzeptieren, sofort die verfuegbare Mitigation aktiviert. Einige Tage spaeter gab es fuer alle aktiven Postfix-Releases, die Debian pflegt, neue Versionen. Ich habe dann die aktuellen Einstellungen eingepflegt.
        
        Und das alles ohne rumzubitchen :-P:
        
        Und jetzt bitte den Shitstorm starten.
        Last edited: 2024-01-04 10:56:20 +0100 (CET)

View all threads created 2024-01-01 13:00.