p PatchFirst

CVE-2024-27305

CVE-2024-27305 · SMTP smuggling in aiosmtpd

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

aiosmtpd is a reimplementation of the Python stdlib smtpd.py based on asyncio. aiosmtpd is vulnerable to inbound SMTP smuggling. SMTP smuggling is a novel vulnerability based on not so novel interpretation differences of the SMTP protocol. By exploiting SMTP smuggling, an attacker may send smuggle/spoof e-mails with fake sender addresses, allowing advanced phishing attacks. This issue is also existed in other SMTP software like Postfix. With the right SMTP server constellation, an attacker can send spoofed e-mails to inbound/receiving aiosmtpd instances. This issue has been addressed in version 1.4.5. Users are advised to upgrade. There are no known workarounds for this vulnerability.

CVSS 5.3 · Mittel · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • aiosmtpd

    Softwareversionen
    • < 1.4.5: Betroffen

    Keine Korrektur veröffentlicht

  • python-aiosmtpd Debian:12

    Softwareversionen
    • 1.4.3-1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.3-1.1+deb12u1

    Auf 1.4.3-1.1+deb12u1 aktualisieren

  • python-aiosmtpd Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.6-1

    Auf 1.4.6-1 aktualisieren

  • python-aiosmtpd Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.6-1

    Auf 1.4.6-1 aktualisieren

  • aiosmtpd PyPI

    Softwareversionen
    • 1.0
    • 1.0a1
    • 1.0a2
    • 1.0a3
    • 1.0a4
    • 1.0a5
    • 1.0b1
    • 1.0rc1
    • 1.1
    • 1.2
    • 1.2.2
    • 1.2.4
    • 1.3.0
    • 1.3.1
    • 1.3.2
    • 1.4.0
    • 1.4.1
    • 1.4.2
    • 1.4.3
    • 1.4.3rc1
    • 1.4.3rc2
    • 1.4.4
    • 1.4.4.post1
    • 1.4.4.post2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.5

    Auf 1.4.5 aktualisieren

  • aiosmtpd PyPI

    Softwareversionen
    • 1.0
    • 1.0a1
    • 1.0a2
    • 1.0a3
    • 1.0a4
    • 1.0a5
    • 1.0b1
    • 1.0rc1
    • 1.1
    • 1.2
    • 1.2.2
    • 1.2.4
    • 1.3.0
    • 1.3.1
    • 1.3.2
    • 1.4.0
    • 1.4.1
    • 1.4.2
    • 1.4.3
    • 1.4.3rc1
    • 1.4.3rc2
    • 1.4.4
    • 1.4.4.post1
    • 1.4.4.post2
    • 1.3.0a3
    • 1.3.0a2
    • 1.2.3
    • 1.2.1
    • 1.2-rc
    Betroffene Versionsbereiche
    • GIT: < 24b6c79c8921cf1800e27ca144f4f37023982bbb
    • ECOSYSTEM: < 1.4.5

    Auf 1.4.5 aktualisieren

  • python-aiosmtpd Ubuntu:18.04:LTS

    Softwareversionen
    • 1.1-3
    • 1.1-4
    • 1.1-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-aiosmtpd Ubuntu:20.04:LTS

    Softwareversionen
    • 1.2-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-aiosmtpd Ubuntu:22.04:LTS

    Softwareversionen
    • 1.2.2-1
    • 1.4.2-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-aiosmtpd Ubuntu:24.04:LTS

    Softwareversionen
    • 1.4.3-1.1
    • 1.4.4.post2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-aiosmtpd Ubuntu:25.10

    Softwareversionen
    • 1.4.6-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-aiosmtpd Ubuntu:26.10

    Softwareversionen
    • 1.4.6-6
    • 1.4.6-7
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-aiosmtpd Ubuntu:26.04:LTS

    Softwareversionen
    • 1.4.6-5
    • 1.4.6-6
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →