Re: SMTP smuggling mit sendmail

From	Marco Moock <mm+solani@dorfdsl.de>
Newsgroups	de.admin.net-abuse.mail
Subject	Re: SMTP smuggling mit sendmail
Date	2024-10-12 17:24 +0200
Message-ID	<vee4c3$6p2f$14@solani.org> (permalink)
References	(2 earlier) <1t670a6878i2bd8a0n3e8%sfroehli@Froehlich.Priv.at> <vedvv3$6p2f$12@solani.org> <1t670a83bbi2c6178n3e8%sfroehli@Froehlich.Priv.at> <vee125$6p2f$13@solani.org> <9t670a938ai2c6178n3e8%sfroehli@Froehlich.Priv.at>

Show all headers | View raw

Am 12.10.2024 15:20 Uhr schrieb Stefan Froehlich:

> On Sat, 12 Oct 2024 16:28:21 Marco Moock wrote:
> > Am 12.10.2024 14:21 Uhr schrieb Stefan Froehlich:  
> >> Wenn das, was bei mir in /var/spool/mqueue-client hinterlegt
> >> wird, ausschließlich 0x0a enthält (völlig egal, ob in der
> >> Applikation im Body noch ein 0x0d0x0a gestanden ist oder nicht),
> >> dann kann sendmail IMO nur:  
> 
> >> a) beim Versand die 0x0a durch 0x0d0a ersetzen und alles ist gut
> >> b) 1:1 übertragen und alles ist falsch  
>  
> > Oder eine MITM-Attacker pfuscht rein, Stichwort ALG-Firewall, von
> > der die Gegenseite vielleicht selbst nix weiß.  
> 
> Nope, ich habe ja die Fehlermeldung (bzw. einen Screenshot davon),
> auch wenn ich nicht weiss, welches Stück Software auf welchem
> Rechner diese erzeugt hat.

Im Bounce steht drin, wer das erzeugt hat. Im Log eigentlich auch.

Zum Testen ggf. mal selbst ne Mail mit bare CR erzeugen und dann testen.


-- 
Gruß
Marco

Spam und Werbung bitte an
1728739235ichwillgesperrtwerden@nirvana.admins.ws

Back to de.admin.net-abuse.mail | Previous | Next — Previous in thread | Next in thread | Find similar

Thread

SMTP smuggling mit sendmail Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2024-10-12 10:03 +0000
  Re: SMTP smuggling mit sendmail Marco Moock <mm+solani@dorfdsl.de> - 2024-10-12 12:36 +0200
    Re: SMTP smuggling mit sendmail Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2024-10-12 12:40 +0000
      Re: SMTP smuggling mit sendmail Marco Moock <mm+solani@dorfdsl.de> - 2024-10-12 16:09 +0200
        Re: SMTP smuggling mit sendmail Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2024-10-12 14:21 +0000
          Re: SMTP smuggling mit sendmail Marco Moock <mm+solani@dorfdsl.de> - 2024-10-12 16:28 +0200
            Re: SMTP smuggling mit sendmail Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2024-10-12 15:20 +0000
              Re: SMTP smuggling mit sendmail Marco Moock <mm+solani@dorfdsl.de> - 2024-10-12 17:24 +0200
                Re: SMTP smuggling mit sendmail Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2024-10-12 18:30 +0000
          Re: SMTP smuggling mit sendmail Claus Aßmann <INVALID_NO_CC_REMOVE_IF_YOU_DO_NOT_POST_ml+sendmail(-no-copies-please)@esmtp.org> - 2024-10-13 11:51 -0400
      Re: SMTP smuggling mit sendmail Stefan Reuther <stefan.news@arcor.de> - 2024-10-13 10:50 +0200
        Re: SMTP smuggling mit sendmail Marco Moock <mm+solani@dorfdsl.de> - 2024-10-13 11:35 +0200
          Re: SMTP smuggling mit sendmail Enrik Berkhan <Enrik.Berkhan@inka.de> - 2024-10-13 15:18 +0000
            Re: SMTP smuggling mit sendmail Stefan Reuther <stefan.news@arcor.de> - 2024-10-14 17:08 +0200
      Re: SMTP smuggling mit sendmail Claus Aßmann <INVALID_NO_CC_REMOVE_IF_YOU_DO_NOT_POST_ml+sendmail(-no-copies-please)@esmtp.org> - 2024-10-14 12:04 -0400
  Re: SMTP smuggling mit sendmail Marco Moock <mm+solani@dorfdsl.de> - 2024-10-12 12:38 +0200

csiph-web