Bulletin d'alerte Debian

DSA-065-1 samba -- Ajout/création de fichier à distance

Date du rapport :

23 juin 2001

Paquets concernés :

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans la base de données de suivi des bogues (chez SecurityFocus) : Identifiant BugTraq 2927.
Dans le dictionnaire CVE du Mitre : CVE-2001-1162.

Plus de précisions :

Michal Zalewski a découvert que Samba ne validait pas proprement les noms NetBIOS des machines distantes.

En lui-même,ce n'est pas un problème, excepté si Samba est configuré pour écrire un journal d'activité dans un fichier en incluant le nom NetBIOS distant en utilisant la macro %m dans la commande de journal d'activité. Dans ce cas, un attaquant pouvait utiliser un nom NetBIOS comme ../tmp/evil. Si le journal d'activité était fixé à /var/log/samba/%s, Samba écrirait alors dans /var/tmp/evil.

Étant donné que le nom NetBIOS est limité à 15 caractères et que la commande pouvait mettre une extension au nom de fichier, le résultat est limité. Cependant si l'attaquant avait la possibilité de créer des liens symboliques sur le serveur Samba, il pouvait piéger Samba en ajoutant des données à souhait sur n'importe quel fichier du système de fichiers sur lequel Samba peut écrire.

La version empaquetée de Samba de Debian GNU/Linux a une configuration saine et n'est pas vulnérable.

Comme astuce temporaire pour les systèmes vulnérables, changer toute occurrence de la macro %m dans smb.conf par %l et redémarrer Samba.

Ceci a été corrigé dans la version 2.0.7-3.4 et nous vous recommandons de mettre à jour votre paquet samba immédiatement.

Corrigé dans :

Debian GNU/Linux 2.2 (potato)

Source :: http://security.debian.org/dists/stable/updates/main/source/samba_2.0.7-3.4.diff.gz; http://security.debian.org/dists/stable/updates/main/source/samba_2.0.7-3.4.dsc; http://security.debian.org/dists/stable/updates/main/source/samba_2.0.7.orig.tar.gz
Composant indépendant de l'architecture :: http://security.debian.org/dists/stable/updates/main/binary-all/samba-doc_2.0.7-3.4_all.deb
Alpha:: http://security.debian.org/dists/stable/updates/main/binary-alpha/samba-common_2.0.7-3.4_alpha.deb; http://security.debian.org/dists/stable/updates/main/binary-alpha/samba_2.0.7-3.4_alpha.deb; http://security.debian.org/dists/stable/updates/main/binary-alpha/smbclient_2.0.7-3.4_alpha.deb; http://security.debian.org/dists/stable/updates/main/binary-alpha/smbfs_2.0.7-3.4_alpha.deb; http://security.debian.org/dists/stable/updates/main/binary-alpha/swat_2.0.7-3.4_alpha.deb
ARM:: http://security.debian.org/dists/stable/updates/main/binary-arm/samba-common_2.0.7-3.4_arm.deb; http://security.debian.org/dists/stable/updates/main/binary-arm/samba_2.0.7-3.4_arm.deb; http://security.debian.org/dists/stable/updates/main/binary-arm/smbclient_2.0.7-3.4_arm.deb; http://security.debian.org/dists/stable/updates/main/binary-arm/smbfs_2.0.7-3.4_arm.deb; http://security.debian.org/dists/stable/updates/main/binary-arm/swat_2.0.7-3.4_arm.deb
Intel IA-32:: http://security.debian.org/dists/stable/updates/main/binary-i386/samba-common_2.0.7-3.4_i386.deb; http://security.debian.org/dists/stable/updates/main/binary-i386/samba_2.0.7-3.4_i386.deb; http://security.debian.org/dists/stable/updates/main/binary-i386/smbclient_2.0.7-3.4_i386.deb; http://security.debian.org/dists/stable/updates/main/binary-i386/smbfs_2.0.7-3.4_i386.deb; http://security.debian.org/dists/stable/updates/main/binary-i386/swat_2.0.7-3.4_i386.deb
Motorola 680x0:: http://security.debian.org/dists/stable/updates/main/binary-m68k/samba-common_2.0.7-3.4_m68k.deb; http://security.debian.org/dists/stable/updates/main/binary-m68k/samba_2.0.7-3.4_m68k.deb; http://security.debian.org/dists/stable/updates/main/binary-m68k/smbclient_2.0.7-3.4_m68k.deb; http://security.debian.org/dists/stable/updates/main/binary-m68k/smbfs_2.0.7-3.4_m68k.deb; http://security.debian.org/dists/stable/updates/main/binary-m68k/swat_2.0.7-3.4_m68k.deb
PowerPC:: http://security.debian.org/dists/stable/updates/main/binary-powerpc/samba-common_2.0.7-3.4_powerpc.deb; http://security.debian.org/dists/stable/updates/main/binary-powerpc/samba_2.0.7-3.4_powerpc.deb; http://security.debian.org/dists/stable/updates/main/binary-powerpc/smbclient_2.0.7-3.4_powerpc.deb; http://security.debian.org/dists/stable/updates/main/binary-powerpc/smbfs_2.0.7-3.4_powerpc.deb; http://security.debian.org/dists/stable/updates/main/binary-powerpc/swat_2.0.7-3.4_powerpc.deb
Sun Sparc:: http://security.debian.org/dists/stable/updates/main/binary-sparc/samba-common_2.0.7-3.4_sparc.deb; http://security.debian.org/dists/stable/updates/main/binary-sparc/samba_2.0.7-3.4_sparc.deb; http://security.debian.org/dists/stable/updates/main/binary-sparc/smbclient_2.0.7-3.4_sparc.deb; http://security.debian.org/dists/stable/updates/main/binary-sparc/smbfs_2.0.7-3.4_sparc.deb; http://security.debian.org/dists/stable/updates/main/binary-sparc/swat_2.0.7-3.4_sparc.deb

Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.