Samba の PIDL パーサの実装に起因するヒープオーバーフローの脆弱性（Scan Tech Report） | ScanNetSecurity
2024.05.12(日)

Samba の PIDL パーサの実装に起因するヒープオーバーフローの脆弱性（Scan Tech Report）

Samba の PIDL パーサにヒープオーバーフローを引き起こしてしまう脆弱性が報告されました。リモートの第三者に利用された場合、Samba デーモンを不正に停止される、あるいはシステム上で不正な操作が実行される可能性があります。

脆弱性と脅威 エクスプロイト
facebookLINE
1.概要
Samba の PIDL パーサにヒープオーバーフローを引き起こしてしまう脆弱性が報告されました。
リモートの第三者に利用された場合、Samba デーモンを不正に停止される、あるいはシステム上で不正な操作が実行される可能性があります。
この脆弱性は 2012/4 初旬に samba.org によって報告された少し古い問題となりますが、2012/9 末にコード投稿サイト pastebin.com に当該脆弱性の実証コード (PoC) が投稿され、その後 2012/10 初旬に Metasploit Framework にエクスプロイトコードとして実装されています。
脆弱性を悪用された場合、深刻な影響を受ける可能性があるため、脆弱性のある Samba バージョンを利用するユーザは可能な限り以下に記載する対策を実施することを推奨します。


2.深刻度(CVSS)
10.0
http://nvd.nist.gov/cvss.cfm?version=2&name=CVE-2012-1182&vector=%28AV%3AN/AC%3AL/Au%3AN/C%3AC/I%3AC/A%3AC%29


3.影響を受けるソフトウェア ※
Samba 3.0.37 以前 ※1
Samba 3.2.15 以前 ※1
Samba 3.3.16 以前 ※1
Samba 3.4.15 以前
Samba 3.5.13 以前
Samba 3.6.3 以前

※1 Samba 3.0.x/3.2.x/3.3.x は、既にサポート終了となっています。
※2 影響を受けるバージョンの Samba パッケージが含まれる CentOS, Debian,Mac OS, RHEL, Solaris, Ubuntu などの数多くの Linux ディストリビューションにおいても、この脆弱性の影響を受けます。


4.解説
Samba に実装される Perl-based DCE/RPC IDL (PIDL) パーサは、Perl で開発された Interactive Data Language (IDL) コンパイラであり、Samba サーバやクライアントなどで扱うリモートプロシージャコール (RPC) コードを生成します。

この Samba の PIDL パーサには、lsa_SetInfoPolicy/lsa_LookupNames または ndr_pull_dfs_Info3/ndr_pull_lsa_trustDomainInfoControllers などの 特定の RPC リクエストを処理する際に、配列サイズを適切にチェックせず、リクエストに含まれるパラメータでメモリ割り当てを行ってしまう不備があります。
このため、不正な当該 RPC リクエストを処理した場合に、ヒープオーバーフローが発生する脆弱性が存在します。

この脆弱性を利用することで、リモートの攻撃者は Samba デーモン (smbd)をクラッシュさせ、Samba サーバをサービス不能状態にする、あるいは root 権限で任意のコード実行が可能となります。


5.対策
以下の Web サイトより、Samba 3.4.16/3.5.14/3.6.4 以降を入手しアップデートする、またはそれぞれのバージョンにアップデート後、下記のパッチを入手し適用することで、この脆弱性を解消することが可能です。

Samba 3.4.16/3.5.14/3.6.4:
http://samba.org/samba/download/

* Samba 3.0.37 - samba-3.0.37-CVE-2012-1182.patch
* Samba 3.2.15 - samba-3.2.15-CVE-2012-1182.patch
* Samba 3.3.16 - samba-3.3.16-CVE-2012-1182.patch
* Samba 3.4.15 - samba-3.4.15-CVE-2012-1182.patch
* Samba 3.5.13 - samba-3.5.13-CVE-2012-1182.patch
* Samba 3.6.3 - samba-3.6.3-CVE-2012-1182.patch

Samba Security Releases:
http://www.samba.org/samba/history/security.html

あるいは、設定ファイル smb.conf において、"hosts allow" オプションを使用し、Samba サーバにアクセス可能なユーザを信頼できるユーザに制限することで、この脆弱性による影響を緩和することが可能です。


6.ソースコード
（Web非公開）

（執筆：株式会社ラック　サイバー脅威分析センター）

※Web非公開該当コンテンツ閲覧をご希望の方はScan Tech Reportにご登録（有料）下さい。

Scan Tech Report
http://scan.netsecurity.ne.jp/archives/51916302.html

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

関連リンク

特集

PageTop

アクセスランキング

  1. 護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

    護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

  2. デジサートのEV証明書の記載フォーマットに誤り、再発行とサーバへの入れ替え呼びかけ

    デジサートのEV証明書の記載フォーマットに誤り、再発行とサーバへの入れ替え呼びかけ

  3. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  4. テレビ宮崎グループ会社にランサムウェア攻撃、請求書発行システムを停止

    テレビ宮崎グループ会社にランサムウェア攻撃、請求書発行システムを停止

  5. 豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

    豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

  6. 東京電力エナジーパートナー、電力・ガス取引監視等委員会からの報告徴収に対する報告書提出

    東京電力エナジーパートナー、電力・ガス取引監視等委員会からの報告徴収に対する報告書提出

  7. 北 中華製AIを攻撃活用／北 DMARC不正利用／北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

    北 中華製AIを攻撃活用／北 DMARC不正利用／北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

  8. サイバーセキュリティ人材、女性の平均給与は男性と約８０万円差 ～ ISC2 調査

    サイバーセキュリティ人材、女性の平均給与は男性と約８０万円差 ～ ISC2 調査

  9. AI とドローン利活用最悪事例 ～ 米保険会社 住宅空撮し保険契約 猛烈却下

    AI とドローン利活用最悪事例 ～ 米保険会社 住宅空撮し保険契約 猛烈却下

  10. 新日本プロレスリングオフィシャルファンクラブ会員情報を保存した USB メモリ紛失

    新日本プロレスリングオフィシャルファンクラブ会員情報を保存した USB メモリ紛失

ランキングをもっと見る
ホーム › 脆弱性と脅威 › エクスプロイト › 記事
TOP