Thema "Re: Linefeed Handling in SMTP Eingangsserver" in MeinVodafone & E-Mail

Linefeed Handling in SMTP Eingangsserver

Martin137 — Wed, 10 Jan 2024 21:17:36 GMT

Liebe Community,

seit gestern werden Mails mit der Fehlermeldung "5.5.2 smtp.vodafone.de Error: bare received" vom Vodafone Maileingangsserver smtp.vodafone.de abgelehnt, wenn das einzige Zeichen ein <LF> (ASCII 0x0a) in einer Zeile ist.

Ich vermute, dies ist eine Reaktion auf CVE-2023-51766, finde hierzu aber keinerlei Informationen.
Kennt jemand Details?

Damit wird die Mail-Einlieferung von vielen Unix Mail-Clients unmöglich, die mit <LF> das Zeilenende markieren. In meinem Fall die Status- und Fehlermeldungen eines kommerziellen Temperaturüberwachungsystems.

Vielen Dank für Hinweise,
Martin

Fehlerprotokoll:

Re: Linefeed Handling in SMTP Eingangsserver

J0hann — Fri, 12 Jan 2024 12:45:46 GMT

Hallo @Martin137,

um Dir helfen zu können, ist ein Blick in Dein Kundenkonto notwendig. Bitte wende Dich über folgende Kontaktwege an unseren Service.

LG J0hann

Re: Linefeed Handling in SMTP Eingangsserver

Martin137 — Wed, 17 Jan 2024 18:04:58 GMT

Lieber J0hann, liebe Community,

vielen Dank für diesen Hinweis, ich habe über die technische Hotline ein Ticket erstellt (TA0000016982212), der technische Service hat sich heute bei mir gemeldet.

Das smtp Serververhalten ist geändert worden, ein einzelnes <Linefeed> auf eine Zeile führt zum Abweisen der Mails. D.h. das beobachtete Verhalten wird bestätigt und ist beabsichtigt.

Die Änderung erfolgte aus Sicherheitsgründen, der technische Service konnte mir nicht die CVE Nummer nennen. Die von mir geäußerte Vermutung wurde bestätigt, die Änderung erfolgte im Zusammenhang mit dem "Mail Chunking" Bug.

Daher kann mein Temperaturüberwachungssystem keine Mails mehr über Vodafone versenden. Zur Lösung des Problems muss ich den Hersteller des Temperaturüberwachungssystems zu einer neuen Firmware motivieren.
Ich bedanke mich an dieser Stelle für die professionelle Handhabung des Tickets und die kompetente Analyse durch Vodafone.

Viele Grüße,
Martin

Re: Linefeed Handling in SMTP Eingangsserver

ralfbergs — Mon, 04 Mar 2024 08:12:25 GMT

Vodafone hat das (aus Deiner Sicht "leider") korrekt umgesetzt. Das "Internet Message Format" ist entsprechend spezifiziert. Vor "Urzeiten" war es mal erlaubt, ein einzelnes LF als Zeilentrenner zu verwenden. Das wurde aber schon vor vielen Jahren strenger definiert, so dass mittlerweile nur noch CRLF erlaubt ist.