Wenige Tage bevor alle Systemadministratoren sich zu ihren Familien in die verdienten Weihnachtsferien zurückziehen, lässt SEC Consult die Bombe platzen: Die Antispam-Massnahmen der weitverbreitesten Mailserver können ausgehebelt werden, sogar die Vortragsreise ist schon geplant. Nur: Der weitverbreiteste Mailserver weiss davon nichts, seine User sind ungeschützt.
#SMTP #SMTPSmuggling #Postfix #SECconsult #disclosure
https://dnip.ch/2023/12/22/nicht-wirklich-responsible-disclosure-die-extraportion-spam-ueber-die-festtage/
Marcel Waldvogel /
npub1pv…pqjey
2023-12-22 06:06:48
Author Public Key
npub1pvwwfcwuspuwyjmzh5jlh3xc0y32lvyyg8n45tvsq2wm2eskvwysupqjeySeen on
wss://relay.noswhere.comPublished at
2023-12-22 06:06:48Event JSON
{
"id": "99e9ea2ae0b2ed5b65e0209d111b8484461a741d6095bcb1fe0dea71f8710877",
"pubkey": "0b1ce4e1dc8078e24b62bd25fbc4d87922afb08441e75a2d90029db566166389",
"created_at": 1703225208,
"kind": 1,
"tags": [
[
"t",
"smtp"
],
[
"t",
"smtpsmuggling"
],
[
"t",
"postfix"
],
[
"t",
"secconsult"
],
[
"t",
"disclosure"
],
[
"proxy",
"https://waldvogel.family/users/marcel/statuses/111622567290149119",
"activitypub"
]
],
"content": "Wenige Tage bevor alle Systemadministratoren sich zu ihren Familien in die verdienten Weihnachtsferien zurückziehen, lässt SEC Consult die Bombe platzen: Die Antispam-Massnahmen der weitverbreitesten Mailserver können ausgehebelt werden, sogar die Vortragsreise ist schon geplant. Nur: Der weitverbreiteste Mailserver weiss davon nichts, seine User sind ungeschützt.\n#SMTP #SMTPSmuggling #Postfix #SECconsult #disclosure \nhttps://dnip.ch/2023/12/22/nicht-wirklich-responsible-disclosure-die-extraportion-spam-ueber-die-festtage/",
"sig": "91f3afd4dd6aa904d3b734161d6716c2b65a61094be691eaf936a7c971ca9313d8b0e300ef79d3f992bceca7bdb3aeea0350ddfd2f057dd5583320febece66f5"
}