Переполнение буфера в стеке

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

HP

CIFS Server (A.02.03.04) samba (Unknown) Samba (3.0.0, 3.0.27a)

Переполнение буфера в стеке в функции send_mailslot в nmbd в Samba, когда включена опция "domain logons", позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя запрос GETDC mailslot, состоящий из длинной строки GETDC, за которой следует смещение имени пользователя в запросе SAMLOGON logon.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.samba.org/

BUGTRAQ (20071210): http://www.securityfocus.com/archive/1/archive/1/484818/100/0/threaded
BUGTRAQ (20071210 [SECURITY] Buffer overrun in send_mailslot()): http://www.securityfocus.com/archive/1/archive/1/484825/100/0/threaded
BUGTRAQ (20071210 rPSA-2007-0261-1 samba samba-swat): http://www.securityfocus.com/archive/1/archive/1/484827/100/0/threaded
http://www.samba.org/samba/security/CVE-2007-6015.html
BID (26791): http://www.securityfocus.com/bid/26791
BUGTRAQ (20071214 POC for samba send_mailslot()): http://www.securityfocus.com/archive/1/archive/1/485144/100/0/threaded
SECTRACK (1019065): http://www.securitytracker.com/id?1019065
XF (samba-sendmailslot-bo(38965)): http://xforce.iss.net/xforce/xfdb/38965
CERT (TA08-043B): http://www.us-cert.gov/cas/techalerts/TA08-043B.html