JVNDB-2003-000113
|
Samba の trans2.c におけるバッファオーバーフローの脆弱性
|
|
------------
本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。
------------
Samba 2.2.8 以前には、非常に長いファイル名を持つファイルを取り扱う際に、smbd/trans2.c 内の StrnCpy() 関数においてバッファオーバーフローが生じる問題が存在します。
StrnCpy(fname,pname,namelen) と記された StrnCpy() 関数では、namelen を使用して pstring 型 (1024 バイトの char 型配列) の変数 fname 内に pname をコピーします。そのため、pname に 1024 バイトより大きい値が与えられることにより、バッファオーバーフローを発生させ、メモリ領域を上書きすることが可能です。
結果として、リモートの攻撃者により意図的に作成されたファイルを取り扱うことにより、smbd の実行権限 (通常 root 権限) で任意のコードを実行される可能性があります。(CAN-2003-0201)
さらに、この問題に由来する潜在的なバッファオーバーフローの問題がこの他 3 箇所でベンダで発見されており (CAN-2003-0196)、これら全ての問題に対して修正されたバージョン Samba 2.2.8a が公開されています。
尚、現時点でこの問題 (CAN-2003-0196) の詳細は未詳です。
|
|
CVSS v2 による深刻度
基本値: 10.0 (危険) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃前の認証要否: 不要
- 機密性への影響(C): 全面的
- 完全性への影響(I): 全面的
- 可用性への影響(A): 全面的
|
|
|
Samba Project
サイバートラスト株式会社
- Asianux Server 1.1
- Asianux Server 2.0
- Asianux Server 2.1
サン・マイクロシステムズ
- Sun Solaris 9 (sparc)
- Sun Solaris 9 (x86)
- Sun Cobalt RaQ4
- Sun Cobalt RaQ550
- Sun Cobalt RaQXTR
ターボリナックス
- Turbolinux Server 6.5
- Turbolinux Server 7
- Turbolinux Server 8
ヒューレット・パッカード
- HP-UX 11.00
- HP-UX 11.11
- HP-UX 11.22
レッドハット
- Red Hat Linux 7.1
- Red Hat Linux 7.2
- Red Hat Linux 7.3
- Red Hat Linux 8.0
- Red Hat Linux 9
|
|
|
本脆弱性に伴う影響については、「概要」をご参照ください。
|
|
ベンダ情報及び参考情報を参照して適切な対策を実施してください。
|
|
Samba Project
サイバートラスト株式会社
- ミラクル・リナックス株式会社 : Top Page （2007/01/04 現在 本脆弱性に関する情報は確認できませんでした）
サン・マイクロシステムズ
- Sun Alert Notification : 53924
- Sun Alert Notification : 53581
- Sun Alert Notification 日本語版 : 53924
- Sun Alert Notification 日本語版 : 53581
ターボリナックス
ヒューレット・パッカード
レッドハット
|
|
- その他(CWE-Other) [NVD評価]
|
|
- CVE-2003-0201
|
|
- National Vulnerability Database (NVD) : CVE-2003-0201
- US-CERT Vulnerability Note : VU#267873
- SecurityFocus : 7295
- SecurityFocus : 7294
|
|
|
