Injection d'en-tête d'e-mail
Une attaque contre un formulaire ou une application qui construit des e-mails à partir de saisies : des sauts de ligne injectés ajoutent des en-têtes comme Bcc, et le formulaire devient un relais de spam.
Ce que cela signifie
Les en-têtes d'un message sont séparés par des sauts de ligne. Si une application place une saisie utilisateur, comme un nom, une adresse e-mail ou un objet, dans un en-tête sans retirer les retours chariot et les sauts de ligne, un attaquant peut terminer l'en-tête prématurément et en ajouter de nouveaux : des destinataires supplémentaires par Cc ou Bcc, un autre From, ou un nouveau corps. MITRE la répertorie sous CAPEC-134, email injection.
Le résultat : des e-mails envoyés depuis votre serveur et votre domaine, signés et authentifiés comme les vôtres, à qui l'attaquant veut. Cela abîme la réputation du domaine et de l'IP et peut faire mettre le serveur sur blacklist.
Pour l'empêcher, rejetez ou supprimez CR et LF dans toute valeur utilisée dans un en-tête, validez strictement les adresses e-mail, et utilisez des bibliothèques de messagerie qui encodent les en-têtes plutôt que de concaténer des chaînes.
Exemple
name=Alice%0d%0aBcc:%20victims@example.netTermes associés
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
- MITRE CAPEC-134: Email Injectioncapec.mitre.org
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce