libspf2SPF 安全漏洞

CNNVD-ID编号 CNNVD-202108-1088
CVE编号 CVE-2021-20314
发布时间 2021-08-11
更新时间 2021-08-12
漏洞类型 其他
漏洞来源 N/A
危险等级 N/A
威胁类型 N/A
厂 商 N/A

漏洞介绍

libspf2是一个库,它允许电子邮件系统(例如 Sendmail、Postfix、Exim、Zmailer 和 MS Exchange)检查SPF 记录并确保电子邮件得到了来自它的域名的授权。这可以防止垃圾邮件发送者、诈骗者和电子邮件病毒/蠕虫常用的电子邮件伪造。 libspf2的SPF 存在安全漏洞,该漏洞源于libspf2的SPF宏可触发缓冲区溢出。攻击者可利用该漏洞造成拒绝服务,并可能运行代码。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页: https://vigilance.fr/vulnerability/libspf2-buffer-overflow-via-SPF-Macros-36117

参考网址

  • 暂无

受影响实体

  • 暂无

信息来源