CVE-2020-12063
mediumPriorität · verfolgen · 21EPSS 0.009 · 61. PerzentilEUUSEPSS · bewertet 2026-10-28
A certain Postfix 2.10.1-7 package could allow an attacker to send an email from an arbitrary-looking sender via a homoglyph attack, as demonstrated by the similarity of \xce\xbf to the 'o' character. This is potentially relevant when the /etc/postfix/sender_login feature is used, because a spoofed outbound message that uses a configured sender address is blocked with a "Sender address rejected: not logged in" error message, but a spoofed outbound message that uses a homoglyph of a configured sender address is not blocked. NOTE: some third parties argue that any missed blocking of spoofed outbound messages - except for exact matches to a sender address in the /etc/postfix/sender_login file - is outside the design goals of Postfix and thus cannot be considered a Postfix vulnerability
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (7)
Externe Belege — Patches, Meldungen, Analysen.
- https://nvd.nist.gov/vuln/detail/CVE-2020-12063cnnvd
- https://www.openwall.com/lists/oss-security/2020/04/23/12cnnvd
- https://www.openwall.com/lists/oss-security/2020/04/23/3cnnvd
- https://www.openwall.com/lists/oss-security/2020/04/23/12enisa_euvd
- https://www.openwall.com/lists/oss-security/2020/04/23/3enisa_euvd
- https://www.openwall.com/lists/oss-security/2020/04/23/12ExploitMailing ListThird Party Advisorynvd
- https://www.openwall.com/lists/oss-security/2020/04/23/3Mailing ListThird Party Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan