CVE:CVE-2020-35680
CNNVD:CNNVD-202012-1544
Openbsd Opensmtpd是Openbsd组织的一个基于RFC 5321的SMTP服务端软件。
OpenSMTPD 6.8.0p1之前版本存在安全漏洞，该漏洞允许远程攻击者可利用该漏洞造成拒绝服务(NULL指针和守护进程崩溃)通过一个精心设计的客户活动模式, 因为filter state machine不正常维护IO通道之间的SMTP引擎和过滤层。
solution:Upgrade opensmtpd opensmtpd to a higher version than 6.8.0,6.8.0,6.8.0:patch1-rc1,and avoid the version (,6.8.0),6.8.0,6.8.0:patch1-rc1; Upgrade fedoraproject fedora to a higher version than 32,33,and avoid the version 32,33