一、 漏洞 CVE-2023-51764 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Postfix 至 3.8.4 允许 SMTP 走私，除非使用 smtpd_data_restrictions=reject_unauth_pipelining 和 smtpd_discard_ehlo_keywords=chunking(或某些最新版本存在的其他选项)进行配置。远程攻击者可以使用公开的利用技术，注入伪造的 Mail FROM 地址的电子邮件消息，绕过 SPF 保护机制。这是因为 Postfix 支持 <LF>.<CR><LF>，但其他一些流行的电子邮件服务器不支持。为了防止攻击变体(通过始终阻止 <LF> 无 <CR> 的方式)，需要一种不同的解决方案：Postfix 最小版本 3.5.23, 3.6.13, 3.7.9, 3.8.4 或 3.9 的 smtpd_forbid_bare_newline=yes 选项。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
HTTP请求的解释不一致性(HTTP请求私运)
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Postfix through 3.8.5 allows SMTP smuggling unless configured with smtpd_data_restrictions=reject_unauth_pipelining and smtpd_discard_ehlo_keywords=chunking (or certain other options that exist in recent versions). Remote attackers can use a published exploitation technique to inject e-mail messages with a spoofed MAIL FROM address, allowing bypass of an SPF protection mechanism. This occurs because Postfix supports <LF>.<CR><LF> but some other popular e-mail servers do not. To prevent attack variants (by always disallowing <LF> without <CR>), a different solution is required, such as the smtpd_forbid_bare_newline=yes option with a Postfix minimum version of 3.5.23, 3.6.13, 3.7.9, 3.8.4, or 3.9.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Postfix 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Postfix是一款开源的邮件传输代理。 Postfix 3.8.4之前版本存在安全漏洞，该漏洞源于允许攻击者绕过SPF保护机制进行SMTP走私。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-51764 的公开POC
# POC 描述 源链接 神龙链接
1 Postfix SMTP Smuggling - Expect Script POC https://github.com/duy-31/CVE-2023-51764 POC详情
2 PoC CVE-2023-51764 https://github.com/eeenvik1/CVE-2023-51764 POC详情
3 just idea, no cp pls https://github.com/d4op/CVE-2023-51764-POC POC详情
4 CVE-2023-51764 poc https://github.com/Double-q1015/CVE-2023-51764 POC详情
三、漏洞 CVE-2023-51764 的情报信息