FreeBSD: samba -- Heimdal unwrap_des3() のバッファオーバーフロー (1c5f3fd7-54bf-11ed-8d1e-005056a311d1)

medium Nessus プラグイン ID 166525

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、1c5f3fd7-54bf-11ed-8d1e-005056a311d1 のアドバイザリに記載されている脆弱性の影響を受けます。

- Heimdal GSSAPI ライブラリの DES (Samba 4.11 以前) およびトリプル DES 復号ルーチンにより、悪意を持って小さなパケットが提示されたときに、malloc() が割り当てたメモリに長さ制限のある書き込みバッファオーバーフローが発生します。Samba が GSSAPI を使用できる例には、SMB1 (unix 拡張) 用のクライアントとファイルサーバー、すべてのユースケースでの DCE/RPC、および Active Directory ドメインコントローラーでの LDAP が含まれます。
ただし、すべての Samba のインストールに影響があるわけではありません。Samba は --with-system-mitkrb5 引数を使用してシステム MIT Kerberos を使用するようにコンパイルされることが多く、脆弱なコードが Samba にコンパイルされていないため、これらのインストールは影響を受けません。ただし、デフォルトのように、Samba が内部 Heimdal Kerberos ライブラリを使用するようにコンパイルされている場合、脆弱な unwrap_des3() が使用されます。(シングル DES のユースケースと、同等に脆弱な unwrap_des() は、Samba 4.11 以前にのみコンパイルされています)。Samba の内部 Heimdal の主な用途は Samba AD DC ですが、この脆弱性は、デフォルトのビルドオプションで構築されたファイルサーバーのデプロイメントに影響を与えます。(CVE-2022-3437)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。