JVNDB-2003-000112

Samba における複数のバッファオーバーフローの脆弱性

------------
本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。
------------

Samba 2.2.8 以前には、非常に長いファイル名を持つファイルを取り扱う際に、smbd/trans2.c 内の StrnCpy() 関数においてバッファオーバーフローが生じる問題が存在します。

StrnCpy(fname,pname,namelen) と記された StrnCpy() 関数では、namelen を使用して pstring 型 (1024 バイトの char 型配列) の変数 fname 内に pname をコピーします。そのため、pname に 1024 バイトより大きい値が与えられることにより、バッファオーバーフローを発生させ、メモリ領域を上書きすることが可能です。

結果として、リモートの攻撃者により意図的に作成されたファイルを取り扱うことにより、smbd の実行権限 (通常 root 権限) で任意のコードを実行される可能性があります。(CAN-2003-0201)

さらに、この問題に由来する潜在的なバッファオーバーフローの問題がこの他 3 箇所でベンダで発見されており (CAN-2003-0196)、これら全ての問題に対して修正されたバージョン Samba 2.2.8a が公開されています。

尚、現時点でこの問題 (CAN-2003-0196) の詳細は未詳です。

Samba Project

• Samba 2.2.8 およびそれ以前

サイバートラスト株式会社

• Asianux Server 1.1 
• Asianux Server 2.0 
• Asianux Server 2.1 

サン・マイクロシステムズ

• Sun Solaris 9 (x86) 
• Sun Cobalt RaQ4
• Sun Cobalt RaQ550
• Sun Cobalt RaQXTR

ターボリナックス

• Turbolinux Server 6.5  
• Turbolinux Server 7  
• Turbolinux Server 8  

ヒューレット・パッカード

• HP-UX 11.00 
• HP-UX 11.11 
• HP-UX 11.22 

レッドハット

• Red Hat Linux 7.1  
• Red Hat Linux 7.2  
• Red Hat Linux 7.3  
• Red Hat Linux 8.0  
• Red Hat Linux 9  

本脆弱性に伴う影響については、「概要」をご参照ください。

ベンダ情報及び参考情報を参照して適切な対策を実施してください。

Samba Project

• Samba News : samba

サイバートラスト株式会社

• ミラクル・リナックス株式会社 : Top Page （2007/01/04 現在 本脆弱性に関する情報は確認できませんでした）

サン・マイクロシステムズ

• Sun Alert Notification : 53924
• Sun Alert Notification : 53581
• Sun Alert Notification 日本語版 : 53924
• Sun Alert Notification 日本語版 : 53581

ターボリナックス

• Turbolinux Security Advisory (英語) : TLSA-2003-27
• 製品セキュリティ情報 : TLSA-2003-27

ヒューレット・パッカード

• HP Security Bulletin : HPSBUX00254
• HP セキュリティ報告 : HPSBUX0304-254

レッドハット

• Red Hat Security Advisory : RHSA-2003:137
• レッドハット セキュリティーアップデート : RHSA-2003:137

1. その他(CWE-Other) [NVD評価]

1. CVE-2003-0196

1. National Vulnerability Database (NVD) : CVE-2003-0196
2. US-CERT Vulnerability Note : VU#267873
3. SecurityFocus : 7295
4. SecurityFocus : 7294

• [2007年04月01日]
    掲載