Samba格式串和安全绕过漏洞

Bugraq ID: 35472
CVE ID：CVE-2009-1888
CVE-2009-1886
CNCVE ID：CNCVE-20091888
CNCVE-20091886

Samba是一款实现SMB协议、跨平台进行文件共享和打印共享服务的程序。
Samba存在格式串和安全绕过问题，远程攻击者可以利用漏洞以应用程序权限执行任意指令。
-Samba 3.0.31 - 3.3.5中的smbd守护程序包含一个未初始化数据值读取问题，可影响访问控制。如果用户尝试修改访问拒绝权限的控制列表时，如果在smb.conf中设置"dos filemode"参数值为"yes"，那么可越过这个拒绝权限制约，用户可对文件进行写访问。错误发生在针对写访问的检查过程中，读取的未初始化内存可代替文件’stat’结构的值。
-Samba 3.2.0 - 3.2.12包含的smbclient工具处理文件名时存在格式串错误：
smb: > put aa%3Fbb
putting file aa%3Fbb as \aa0,000000bb (0,0 kb/s) (average 0,0 kb/s)
很明显"aa%3Fbb"被解析成格式串，使用特殊构建的文件名，可触发格式串错误，导致内存破坏。

Samba Samba 3.3.5
Samba Samba 3.2.12
Samba Samba 3.2.5
Samba Samba 3.2.4
Samba Samba 3.2.3
Samba Samba 3.2.2
Samba Samba 3.2.1
Samba Samba 3.2
Samba Samba 3.0.34
Samba Samba 3.0.33
Samba Samba 3.0.32
Samba Samba 3.0.30

• MandrakeSoft Linux Mandrake 2007.1 x86_64
• MandrakeSoft Linux Mandrake 2007.1
• Ubuntu Ubuntu Linux 7.04 sparc
• Ubuntu Ubuntu Linux 7.04 powerpc
• Ubuntu Ubuntu Linux 7.04 i386
• Ubuntu Ubuntu Linux 7.04 amd64
  Samba Samba 3.0.29
  Samba Samba 3.0.28
  Samba Samba 3.0.26
  Samba Samba 3.0.25
  Samba Samba 3.0.24
• MandrakeSoft Linux Mandrake 2007.1 x86_64
• MandrakeSoft Linux Mandrake 2007.1
• MandrakeSoft Linux Mandrake 2007.1
• Ubuntu Ubuntu Linux 7.04 sparc
• Ubuntu Ubuntu Linux 7.04 powerpc
• Ubuntu Ubuntu Linux 7.04 i386
• Ubuntu Ubuntu Linux 7.04 amd64
  Samba Samba 3.0.22
• Ubuntu Ubuntu Linux 6.06 LTS sparc
• Ubuntu Ubuntu Linux 6.06 LTS powerpc
• Ubuntu Ubuntu Linux 6.06 LTS i386
• Ubuntu Ubuntu Linux 6.06 LTS amd64
  Samba Samba 3.0.21
  Samba Samba 3.0.20
• Slackware Linux 10.2
  Samba Samba 3.0.14
  Samba Samba 3.0.13
  Samba Samba 3.0.12
  Samba Samba 3.0.11
  Samba Samba 3.0.10
• Slackware Linux 10.1
• Trustix Secure Enterprise Linux 2.0
• Trustix Secure Enterprise Linux 2.0
• Trustix Secure Enterprise Linux 2.0
• Trustix Secure Linux 2.2
• Trustix Secure Linux 2.1
• Trustix Secure Linux 2.1
• Trustix Secure Linux 2.1
  Samba Samba 3.0.27
  Samba Samba 3.0.23a
• MandrakeSoft Corporate Server 4.0 x86_64
• MandrakeSoft Corporate Server 4.0
  厂商解决方案
  可参考如下补丁：
  Samba Samba 3.0.34
  Samba samba-3.0.34-CVE-2009-1888.patch
  <a href=“http://us1.samba.org/samba/ftp/patches/security/samba-3.0.34-CVE-2009-” target=“_blank”>http://us1.samba.org/samba/ftp/patches/security/samba-3.0.34-CVE-2009-</a> 1888.patch
  Samba Samba 3.2.12
  Samba samba-3.2.12-CVE-2009-1886.patch
  <a href=“http://us1.samba.org/samba/ftp/patches/security/samba-3.2.12-CVE-2009-” target=“_blank”>http://us1.samba.org/samba/ftp/patches/security/samba-3.2.12-CVE-2009-</a> 1886.patch
  Samba samba-3.2.12-CVE-2009-1888.patch
  <a href=“http://us1.samba.org/samba/ftp/patches/security/samba-3.2.12-CVE-2009-” target=“_blank”>http://us1.samba.org/samba/ftp/patches/security/samba-3.2.12-CVE-2009-</a> 1888.patch
  Samba Samba 3.3.5
  Samba samba-3.3.5-CVE-2009-1888.patch
  <a href=“http://us1.samba.org/samba/ftp/patches/security/samba-3.3.5-CVE-2009-1” target=“_blank”>http://us1.samba.org/samba/ftp/patches/security/samba-3.3.5-CVE-2009-1</a> 888.patch