p PatchFirst

CVE-2024-27305

CVE-2024-27305 · SMTP smuggling in aiosmtpd

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

aiosmtpd is a reimplementation of the Python stdlib smtpd.py based on asyncio. aiosmtpd is vulnerable to inbound SMTP smuggling. SMTP smuggling is a novel vulnerability based on not so novel interpretation differences of the SMTP protocol. By exploiting SMTP smuggling, an attacker may send smuggle/spoof e-mails with fake sender addresses, allowing advanced phishing attacks. This issue is also existed in other SMTP software like Postfix. With the right SMTP server constellation, an attacker can send spoofed e-mails to inbound/receiving aiosmtpd instances. This issue has been addressed in version 1.4.5. Users are advised to upgrade. There are no known workarounds for this vulnerability.

CVSS 5.3 · Moyenne · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · python

Produits et versions concernés

  • aiosmtpd

    Versions du logiciel
    • < 1.4.5: Concernée

    Aucun correctif publié

  • python-aiosmtpd Debian:12

    Versions du logiciel
    • 1.4.3-1.1
    Plages de versions concernées
    • ECOSYSTEM: < 1.4.3-1.1+deb12u1

    Mettez à jour vers 1.4.3-1.1+deb12u1

  • python-aiosmtpd Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1.4.6-1

    Mettez à jour vers 1.4.6-1

  • python-aiosmtpd Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1.4.6-1

    Mettez à jour vers 1.4.6-1

  • aiosmtpd PyPI

    Versions du logiciel
    • 1.0
    • 1.0a1
    • 1.0a2
    • 1.0a3
    • 1.0a4
    • 1.0a5
    • 1.0b1
    • 1.0rc1
    • 1.1
    • 1.2
    • 1.2.2
    • 1.2.4
    • 1.3.0
    • 1.3.1
    • 1.3.2
    • 1.4.0
    • 1.4.1
    • 1.4.2
    • 1.4.3
    • 1.4.3rc1
    • 1.4.3rc2
    • 1.4.4
    • 1.4.4.post1
    • 1.4.4.post2
    Plages de versions concernées
    • ECOSYSTEM: < 1.4.5

    Mettez à jour vers 1.4.5

  • aiosmtpd PyPI

    Versions du logiciel
    • 1.0
    • 1.0a1
    • 1.0a2
    • 1.0a3
    • 1.0a4
    • 1.0a5
    • 1.0b1
    • 1.0rc1
    • 1.1
    • 1.2
    • 1.2.2
    • 1.2.4
    • 1.3.0
    • 1.3.1
    • 1.3.2
    • 1.4.0
    • 1.4.1
    • 1.4.2
    • 1.4.3
    • 1.4.3rc1
    • 1.4.3rc2
    • 1.4.4
    • 1.4.4.post1
    • 1.4.4.post2
    • 1.3.0a3
    • 1.3.0a2
    • 1.2.3
    • 1.2.1
    • 1.2-rc
    Plages de versions concernées
    • GIT: < 24b6c79c8921cf1800e27ca144f4f37023982bbb
    • ECOSYSTEM: < 1.4.5

    Mettez à jour vers 1.4.5

  • python-aiosmtpd Ubuntu:18.04:LTS

    Versions du logiciel
    • 1.1-3
    • 1.1-4
    • 1.1-5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • python-aiosmtpd Ubuntu:20.04:LTS

    Versions du logiciel
    • 1.2-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • python-aiosmtpd Ubuntu:22.04:LTS

    Versions du logiciel
    • 1.2.2-1
    • 1.4.2-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • python-aiosmtpd Ubuntu:24.04:LTS

    Versions du logiciel
    • 1.4.3-1.1
    • 1.4.4.post2-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • python-aiosmtpd Ubuntu:25.10

    Versions du logiciel
    • 1.4.6-5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • python-aiosmtpd Ubuntu:26.10

    Versions du logiciel
    • 1.4.6-6
    • 1.4.6-7
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • python-aiosmtpd Ubuntu:26.04:LTS

    Versions du logiciel
    • 1.4.6-5
    • 1.4.6-6
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →