SMTP, snort: advertencia 124:3 intento de desbordamiento del buffer de respuesta

Question

De vez en cuando, recibo una advertencia 124:3 "intento de desbordamiento del búfer de respuesta" de SNORT mientras envío correos electrónicos. ¿Qué podría causar esta advertencia? ¿Cómo se puede investigar? ¿Cómo se puede solucionar?

Notas:

• Desafortunadamente, el servidor SMTP y su configuración están fuera de mi alcance, por lo que no puedo brindar más detalles.

• El cliente utilizado para enviar el correo electrónico es una instancia deEmailOperatordeairflow.operators.email_operatorenFlujo de aire 2.4.3(https://pypi.org/project/apache-airflow/2.4.3/); el correo se envía especificando host, usuario y contraseña en la configuración de Airflow. Acerca del operador de correo electrónico, consulte:https://airflow.apache.org/docs/apache-airflow/1.10.1/_modules/airflow/operators/email_operator.html

Referencias:

https://www.snort.org/rule_docs/124-3

https://www.cisco.com/c/en/us/td/docs/security/secure-firewall/snort3-inspectors/snort-3-inspector-reference/smtp-inspector.html