S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 23 septembre 2004 No CERTA-2004-AVI-311-001

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités de Samba

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

2 Systèmes affectés

3 Résumé

4 Description

Plusieurs vulnérabilités sont présentes dans samba :

• CVE CAN-2004-0807 : vulnérabilité dans le décodage de données ASN.1 lors de la phase d'authentification d'un utilisateur ;
• CVE CAN-2004-0808 : vulnérabilité dans le traitement de paquets NETBIOS.

L'exploitation de ces vulnérabilités permet à un utilisateur mal intentionné, via l'envoi de paquets habilement constitués, de créer un déni de service en provoquant l'arrêt brutal du service nmbd ou la consommation excessive de mémoire par le service smbd.

5 Solution

6 Documentation

• Site Internet de Samba :

  http://www.samba.org
  

• Note "Samba 3.0.x Denial of service flaw" :

  http://sambafr.idealx.org/samba/history/3.0_DOS_sept04_announce.txt
  

• Bulletin de sécurité "Samba 3.x SMBD remote denial of service vulnerability" d'IDEFENSE :

  http://www.idefense.com/application/poi/display?id=139&type=vulnerabilities
  

• Bulletin de sécurité "Samba NMBD invalid length denial of service vulnerability" d'IDEFENSE :

  http://www.idefense.com/application/poi/display?id=138&type=vulnerabilities
  

• Bulletin de sécurité Gentoo GLSA 200409-16 du 13 septembre 2004 :

  http://www.gentoo.org/security/en/glsa/glsa-200409-16.xml
  

• Bulletin de sécurité Mandrake MDKSA-2004:092 du 13 septembre 2004 :

  http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2004:092
  

• Bulletin de sécurité FreeBSD "samba3 DoS attack" du 14 septembre 2004 :

  http://www.vuxml.org/freebsd/
  

• Mise à jour de sécurité du paquetage NetBSD samba :

  ftp://ftp.netbsd.org/pub/NetBSD/packages/pkgsrc/net/samba/README.html
  

• Bulletin de sécurité Red Har RHSA-2004:467 du 22 septembre 2004 :

  http://rhn.redhat.com/errata/RHSA-2004-467.html
  

• Référence CVE CAN-2004-0807 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0807
  

• Référence CVE CAN-2004-0808 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0808
  

Gestion détaillée du document

14 septembre 2004

version initiale.

23 septembre 2004

ajout de la référence au bulletin de sécurité de Red Hat.