SMTP, snort: aviso de tentativa de estouro de buffer de resposta 124:3

Question

De tempos em tempos, recebo um aviso 124:3 de "tentativa de estouro de buffer de resposta" do SNORT, enquanto envio e-mails. O que poderia causar esse aviso? Como isso pode ser investigado? Como pode ser resolvido?

Notas:

• infelizmente, o servidor SMTP e sua configuração estão fora do meu escopo, portanto não posso fornecer mais detalhes.

• O cliente usado para enviar o e-mail é uma instância deEmailOperatordeairflow.operators.email_operatoremFluxo de ar 2.4.3(https://pypi.org/project/apache-airflow/2.4.3/); o e-mail é enviado especificando host, usuário e senha na configuração do Airflow. Sobre a operadora Email, veja:https://airflow.apache.org/docs/apache-airflow/1.10.1/_modules/airflow/operators/email_operator.html

Referências:

https://www.snort.org/rule_docs/124-3

https://www.cisco.com/c/en/us/td/docs/security/secure-firewall/snort3-inspectors/snort-3-inspector-reference/smtp-inspector.html