Samba の PIDL パーサの実装に起因するヒープオーバーフローの脆弱性（Scan Tech Report） | ScanNetSecurity
2024.05.09(木)

Samba の PIDL パーサの実装に起因するヒープオーバーフローの脆弱性（Scan Tech Report）

Samba の PIDL パーサにヒープオーバーフローを引き起こしてしまう脆弱性が報告されました。リモートの第三者に利用された場合、Samba デーモンを不正に停止される、あるいはシステム上で不正な操作が実行される可能性があります。

脆弱性と脅威 エクスプロイト
facebookLINE
1.概要
Samba の PIDL パーサにヒープオーバーフローを引き起こしてしまう脆弱性が報告されました。
リモートの第三者に利用された場合、Samba デーモンを不正に停止される、あるいはシステム上で不正な操作が実行される可能性があります。
この脆弱性は 2012/4 初旬に samba.org によって報告された少し古い問題となりますが、2012/9 末にコード投稿サイト pastebin.com に当該脆弱性の実証コード (PoC) が投稿され、その後 2012/10 初旬に Metasploit Framework にエクスプロイトコードとして実装されています。
脆弱性を悪用された場合、深刻な影響を受ける可能性があるため、脆弱性のある Samba バージョンを利用するユーザは可能な限り以下に記載する対策を実施することを推奨します。


2.深刻度(CVSS)
10.0
http://nvd.nist.gov/cvss.cfm?version=2&name=CVE-2012-1182&vector=%28AV%3AN/AC%3AL/Au%3AN/C%3AC/I%3AC/A%3AC%29


3.影響を受けるソフトウェア ※
Samba 3.0.37 以前 ※1
Samba 3.2.15 以前 ※1
Samba 3.3.16 以前 ※1
Samba 3.4.15 以前
Samba 3.5.13 以前
Samba 3.6.3 以前

※1 Samba 3.0.x/3.2.x/3.3.x は、既にサポート終了となっています。
※2 影響を受けるバージョンの Samba パッケージが含まれる CentOS, Debian,Mac OS, RHEL, Solaris, Ubuntu などの数多くの Linux ディストリビューションにおいても、この脆弱性の影響を受けます。


4.解説
Samba に実装される Perl-based DCE/RPC IDL (PIDL) パーサは、Perl で開発された Interactive Data Language (IDL) コンパイラであり、Samba サーバやクライアントなどで扱うリモートプロシージャコール (RPC) コードを生成します。

この Samba の PIDL パーサには、lsa_SetInfoPolicy/lsa_LookupNames または ndr_pull_dfs_Info3/ndr_pull_lsa_trustDomainInfoControllers などの 特定の RPC リクエストを処理する際に、配列サイズを適切にチェックせず、リクエストに含まれるパラメータでメモリ割り当てを行ってしまう不備があります。
このため、不正な当該 RPC リクエストを処理した場合に、ヒープオーバーフローが発生する脆弱性が存在します。

この脆弱性を利用することで、リモートの攻撃者は Samba デーモン (smbd)をクラッシュさせ、Samba サーバをサービス不能状態にする、あるいは root 権限で任意のコード実行が可能となります。


5.対策
以下の Web サイトより、Samba 3.4.16/3.5.14/3.6.4 以降を入手しアップデートする、またはそれぞれのバージョンにアップデート後、下記のパッチを入手し適用することで、この脆弱性を解消することが可能です。

Samba 3.4.16/3.5.14/3.6.4:
http://samba.org/samba/download/

* Samba 3.0.37 - samba-3.0.37-CVE-2012-1182.patch
* Samba 3.2.15 - samba-3.2.15-CVE-2012-1182.patch
* Samba 3.3.16 - samba-3.3.16-CVE-2012-1182.patch
* Samba 3.4.15 - samba-3.4.15-CVE-2012-1182.patch
* Samba 3.5.13 - samba-3.5.13-CVE-2012-1182.patch
* Samba 3.6.3 - samba-3.6.3-CVE-2012-1182.patch

Samba Security Releases:
http://www.samba.org/samba/history/security.html

あるいは、設定ファイル smb.conf において、"hosts allow" オプションを使用し、Samba サーバにアクセス可能なユーザを信頼できるユーザに制限することで、この脆弱性による影響を緩和することが可能です。


6.ソースコード
（Web非公開）

（執筆：株式会社ラック　サイバー脅威分析センター）

※Web非公開該当コンテンツ閲覧をご希望の方はScan Tech Reportにご登録（有料）下さい。

Scan Tech Report
http://scan.netsecurity.ne.jp/archives/51916302.html

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

関連リンク

特集

PageTop

アクセスランキング

  1. 護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

    護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

  2. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  3. 「意識を高揚させよう」と思い特定秘密の情報を知るべき立場にない隊員に特定秘密の情報を漏らす、懲戒処分に

    「意識を高揚させよう」と思い特定秘密の情報を知るべき立場にない隊員に特定秘密の情報を漏らす、懲戒処分に

  4. 社内不正 1位 情報持ち出し・2位 横領・3位 労働問題 ～ 被害企業 230 社調査

    社内不正 1位 情報持ち出し・2位 横領・3位 労働問題 ～ 被害企業 230 社調査

  5. メディキットホームページに不正アクセス、閲覧障害に

    メディキットホームページに不正アクセス、閲覧障害に

  6. デジサートのEV証明書の記載フォーマットに誤り、再発行とサーバへの入れ替え呼びかけ

    デジサートのEV証明書の記載フォーマットに誤り、再発行とサーバへの入れ替え呼びかけ

  7. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  8. Proofpoint Blog 36回「身代金を払わない結果 日本のランサムウェア感染率減少？ 感染率と身代金支払率 15 ヶ国調査 2024」

    Proofpoint Blog 36回「身代金を払わない結果 日本のランサムウェア感染率減少？ 感染率と身代金支払率 15 ヶ国調査 2024」

  9. 日本は悪意ある内部犯行による漏えいが 12 ヶ国中最小、プルーフポイント「Data Loss Landscape 2024（情報漏えいの全容）」日本語版

    日本は悪意ある内部犯行による漏えいが 12 ヶ国中最小、プルーフポイント「Data Loss Landscape 2024（情報漏えいの全容）」日本語版

  10. 経団連、個人情報保護法に基づく漏えい報告や本人通知にリソースを割く現状を問題視

    経団連、個人情報保護法に基づく漏えい報告や本人通知にリソースを割く現状を問題視

ランキングをもっと見る
ホーム › 脆弱性と脅威 › エクスプロイト › 記事
TOP