SMTP smuggling
Une attaque d'usurpation d'e-mail publiée par SEC Consult en décembre 2023, qui cache un second message dans le premier en exploitant des serveurs en désaccord sur l'endroit où finissent les données.
Ce que cela signifie
La fin standard des données d'un message est CRLF.CRLF, mais certains serveurs acceptaient aussi des variantes construites sur des sauts de ligne nus, comme LF.LF ou LF.CRLF. Un attaquant capable d'envoyer via un service sortant qui laissait passer une telle séquence sans la modifier pouvait placer un faux marqueur de fin de données au milieu d'un message, suivi de nouvelles commandes SMTP. Un serveur destinataire qui acceptait la variante voyait alors deux messages, le second usurpant l'expéditeur choisi par l'attaquant tout en arrivant des serveurs du service légitime, si bien que SPF pouvait passer pour lui.
Le mainteneur de Postfix a fait remonter la faiblesse à l'acceptation, depuis des décennies, des sauts de ligne nus par Sendmail, que Postfix et Exim avaient copiée par souci de compatibilité, et Postfix a ajouté des réglages pour les rejeter. Le traitement strict des fins de ligne est une question de sécurité pour les serveurs de messagerie.
Termes associés
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
- SEC Consult: SMTP Smuggling, spoofing e-mails worldwidesec-consult.com
- Postfix: SMTP Smugglingpostfix.org
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce