Säkerhetsbulletin från Debian

DSA-065-1 samba -- fjärrfilutökning/-skapande

Rapporterat den:

2001-06-23

Berörda paket:

samba

Sårbara:

Referenser i säkerhetsdatabaser:

I Bugtraq-databasen (hos SecurityFocus): BugTraq-id 2927.
I Mitres CVE-förteckning: CVE-2001-1162.

Ytterligare information:

Michal Zalewski upptäckte att Samba inte korrekt kontrollerar NetBIOS-namn från fjärrmaskiner.

I sig självt är detta inte ett problem, förutom om Samba är inställd att skriva loggfiler till en fil som innehåller NetBIOS-namnet på fjärrsidan genom att använda "%m"-makrot i kommandot "log file". I så fall kan en angripare använda ett NetBIOS-namn på formen "../tmp/evil". Om loggfilen sattes till "/var/log/samba/%s" skulle Samba skriva till filen /var/tmp/evil.

Eftersom NetBIOS-namnet är begränsat till 15 tecken och kommandot "log file" kan ha ett filnamnstillägg är möjligheterna med detta begränsade. Dock, om angriparen även kan skapa symboliska länkar på sambaservern kunde Samba luras att lägga till godtycklig data till filer på det filsystem Samba kan skriva till.

Den i Debian GNU/Linux paketerade versionen av Samba har en säker konfiguration och är inte sårbar.

Som en temporär rättelse för system som är sårbara kan alla förekomster av "%m"-makrot i smb.conf ersättas med "%l", följt av en omstart av Samba.

Detta har rättats i version 2.0.7-3.4, och vi rekommenderar att du uppgraderar ditt sambapaket omedelbart.

Rättat i:

Debian GNU/Linux 2.2 (potato)

Källkod:: http://security.debian.org/dists/stable/updates/main/source/samba_2.0.7-3.4.diff.gz; http://security.debian.org/dists/stable/updates/main/source/samba_2.0.7-3.4.dsc; http://security.debian.org/dists/stable/updates/main/source/samba_2.0.7.orig.tar.gz
Arkitekturoberoende komponent:: http://security.debian.org/dists/stable/updates/main/binary-all/samba-doc_2.0.7-3.4_all.deb
Alpha:: http://security.debian.org/dists/stable/updates/main/binary-alpha/samba-common_2.0.7-3.4_alpha.deb; http://security.debian.org/dists/stable/updates/main/binary-alpha/samba_2.0.7-3.4_alpha.deb; http://security.debian.org/dists/stable/updates/main/binary-alpha/smbclient_2.0.7-3.4_alpha.deb; http://security.debian.org/dists/stable/updates/main/binary-alpha/smbfs_2.0.7-3.4_alpha.deb; http://security.debian.org/dists/stable/updates/main/binary-alpha/swat_2.0.7-3.4_alpha.deb
ARM:: http://security.debian.org/dists/stable/updates/main/binary-arm/samba-common_2.0.7-3.4_arm.deb; http://security.debian.org/dists/stable/updates/main/binary-arm/samba_2.0.7-3.4_arm.deb; http://security.debian.org/dists/stable/updates/main/binary-arm/smbclient_2.0.7-3.4_arm.deb; http://security.debian.org/dists/stable/updates/main/binary-arm/smbfs_2.0.7-3.4_arm.deb; http://security.debian.org/dists/stable/updates/main/binary-arm/swat_2.0.7-3.4_arm.deb
Intel IA-32:: http://security.debian.org/dists/stable/updates/main/binary-i386/samba-common_2.0.7-3.4_i386.deb; http://security.debian.org/dists/stable/updates/main/binary-i386/samba_2.0.7-3.4_i386.deb; http://security.debian.org/dists/stable/updates/main/binary-i386/smbclient_2.0.7-3.4_i386.deb; http://security.debian.org/dists/stable/updates/main/binary-i386/smbfs_2.0.7-3.4_i386.deb; http://security.debian.org/dists/stable/updates/main/binary-i386/swat_2.0.7-3.4_i386.deb
Motorola 680x0:: http://security.debian.org/dists/stable/updates/main/binary-m68k/samba-common_2.0.7-3.4_m68k.deb; http://security.debian.org/dists/stable/updates/main/binary-m68k/samba_2.0.7-3.4_m68k.deb; http://security.debian.org/dists/stable/updates/main/binary-m68k/smbclient_2.0.7-3.4_m68k.deb; http://security.debian.org/dists/stable/updates/main/binary-m68k/smbfs_2.0.7-3.4_m68k.deb; http://security.debian.org/dists/stable/updates/main/binary-m68k/swat_2.0.7-3.4_m68k.deb
PowerPC:: http://security.debian.org/dists/stable/updates/main/binary-powerpc/samba-common_2.0.7-3.4_powerpc.deb; http://security.debian.org/dists/stable/updates/main/binary-powerpc/samba_2.0.7-3.4_powerpc.deb; http://security.debian.org/dists/stable/updates/main/binary-powerpc/smbclient_2.0.7-3.4_powerpc.deb; http://security.debian.org/dists/stable/updates/main/binary-powerpc/smbfs_2.0.7-3.4_powerpc.deb; http://security.debian.org/dists/stable/updates/main/binary-powerpc/swat_2.0.7-3.4_powerpc.deb
Sun Sparc:: http://security.debian.org/dists/stable/updates/main/binary-sparc/samba-common_2.0.7-3.4_sparc.deb; http://security.debian.org/dists/stable/updates/main/binary-sparc/samba_2.0.7-3.4_sparc.deb; http://security.debian.org/dists/stable/updates/main/binary-sparc/smbclient_2.0.7-3.4_sparc.deb; http://security.debian.org/dists/stable/updates/main/binary-sparc/smbfs_2.0.7-3.4_sparc.deb; http://security.debian.org/dists/stable/updates/main/binary-sparc/swat_2.0.7-3.4_sparc.deb

MD5-kontrollsummor för dessa filer finns i originalbulletinen.