JVNDB-2003-000081

Samba の競合状態を利用した任意のファイルを上書きされる脆弱性

------------
本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。
------------

Samba は、SMB/CIFS プロトコルを用いて、クライアント間のファイル共有を提供するためのユーティリティです。

Samba 2.2.7a 以前には、サーバデーモンである smbd が一旦断片化された SMB/CIFS パケットを再構成する際に、バッファオーバーフローを発生する問題が存在します。

この問題を利用するリモートの攻撃者は smbd の実行権限 (通常 root 権限) で任意のコードを実行することが可能です。

また、Samba 2.2.7a 以前には、レジストリファイルへ書き込む際に競合状態を発生する不備が存在し、ローカルの攻撃者により、重要なシステムファイルを改変される可能性があります。

Samba Project

• Samba 2.2.7a およびそれ以前

サン・マイクロシステムズ

• Sun Solaris 9 (sparc) 
• Sun Solaris 9 (x86) 
• Sun Cobalt RaQ4
• Sun Cobalt RaQ550
• Sun Cobalt RaQXTR

ターボリナックス

• Turbolinux Server 6.5  
• Turbolinux Server 7  
• Turbolinux Server 8  

ヒューレット・パッカード

• HP-UX 11.00 
• HP-UX 11.11 
• HP-UX 11.22 

レッドハット

• Red Hat Linux 6.2  
• Red Hat Linux 7.0  
• Red Hat Linux 7.1  
• Red Hat Linux 7.2  
• Red Hat Linux 7.3  
• Red Hat Linux 8.0  
• Red Hat Linux 9  

本脆弱性に伴う影響については、「概要」をご参照ください。

ベンダ情報及び参考情報を参照して適切な対策を実施してください。

Samba Project

• Samba : Top Page （2007/01/04 現在 本脆弱性に関する情報は確認できませんでした）

サン・マイクロシステムズ

• Sun Alert Notification : 53581
• Sun Alert Notification : 53924
• Sun Alert Notification 日本語版 : 53581
• Sun Alert Notification 日本語版 : 53924

ターボリナックス

• Turbolinux Security Advisory (英語) : TLSA-2003-18
• 製品セキュリティ情報 : TLSA-2003-18

ヒューレット・パッカード

• HP Security Bulletin : HPSBUX00251
• HP セキュリティ報告 : HPSBUX0303-251

レッドハット

• Red Hat Security Advisory : RHSA-2003:095
• レッドハット セキュリティーアップデート : RHSA-2003:095

1. その他(CWE-Other) [NVD評価]

1. CVE-2003-0086

1. National Vulnerability Database (NVD) : CVE-2003-0086
2. US-CERT Vulnerability Note : VU#298233
3. SecurityFocus : 7106
4. SecurityFocus : 7107
5. SecurityTracker : 1006290

• [2007年04月01日]
    掲載