SMTP, snort: Warnung 124:3 - versuchter Antwortpufferüberlauf

Question

Von Zeit zu Zeit erhalte ich beim Senden von E-Mails eine 124:3-Warnung „Versuchter Antwortpufferüberlauf“ von SNORT. Was könnte die Ursache dieser Warnung sein? Wie kann das Problem untersucht werden? Wie kann es gelöst werden?

Anmerkungen:

• leider liegen der SMTP-Server und seine Konfiguration außerhalb meines Zuständigkeitsbereichs, daher kann ich keine weiteren Details angeben.

• Der zum Senden der E-Mail verwendete Client ist eine Instanz vonEmailOperatorausairflow.operators.email_operatorInLuftstrom 2.4.3(https://pypi.org/project/apache-airflow/2.4.3/); die E-Mail wird unter Angabe von Host, Benutzer und Passwort in der Airflow-Konfiguration gesendet. Informationen zum E-Mail-Operator finden Sie unter:https://airflow.apache.org/docs/apache-airflow/1.10.1/_modules/airflow/operators/email_operator.html

Verweise:

https://www.snort.org/rule_docs/124-3

https://www.cisco.com/c/en/us/td/docs/security/secure-firewall/snort3-inspectors/snort-3-inspector-reference/smtp-inspector.html