Samba < 3.0.28のsend_mailslot関数のリモートバッファオーバーフロー

high Nessus プラグイン ID 29253

Language:

概要

リモートSambaサーバーは、バッファオーバーフロー脆弱性の影響を受けることがあります。

説明

バナーによると、リモートホストのSambaサーバーのバージョンは、「send_mailslot」関数内の「nmbd」での境界エラーの影響を受けると報告されています。「smb.conf」で「ドメインログオン」オプションが有効になっている場合、攻撃者はこの問題を利用して、スタックベースのバッファオーバーフローを発生させることが可能です。そのために、ユーザー名の文字列が奇数オフセットに配置され、それに続いて、長い「GETDC」文字列が続く「SAMLOGON」ドメインログオンパケットが使用されます。

なお、Nessusは、この問題を悪用しようとしたり、リモートホストで「ドメインログオン」オプションが有効になっているかどうかを検証したりしていません。