CERT^® Advisory CA-2001-15
Sun Solarisのin.lpdプリンタデーモンにおけるバッファオーバーフロー

原文はこ ちら

Original release date: June 29, 2001
Last revised: August 31, 2001
Source: CERT/CC

本文書の完全な更新履歴は末尾にある。

Solarisの BSDスタイル のラインプリンタデーモンであるin.lpdに、バッファ・オーバーフロー を起こす可能性がある。このバッファ・オーバーフローにより、リモートから の侵入者はin.lpdデーモンに与えられた権限レベルで任意のコードを実行できる ようになる。このデーモンは上に挙げた脆弱性を持つSolarisシステムを デフォルトでインストールした場合、root権限で動作している。

I. 記述

Solarisの in.lpdはリモートユーザがローカルプリンタと相互通信する ためのBSDスタイルのサービスを提供しており、ポート番号515/TCP(プリンタ) でリモートからのリクエストに待機している。 このコードのうち、あるマシンから別のマシンへとプリントジョブを 転送するのに関わるコードにチェックされないバッファがある。 過大な数のジョブを一度に与えられると、このプリンタデーモンは クラッシュするか、または、犠牲となるシステムでこのデーモンが 動作していた特権レベルで任意のコードが実行できる(訳注:この部分 はallow arbitrary code to be executed with elevated privileges on the victim systemであるが、内容から判断して訳を 変更している)。

この問題はISS X-Forceが発見したものであり、彼らは次のアドヴァイザリを発行している。

http://xforce.iss.net/alerts/advise80.php

Sunは、製品用パッチが公開されるまでは脆弱なシステムに対して 適用できるいくつかの回避策を講じるよう推奨している。回避策に ついては本文書のIII. 解決策に列挙して ある。

CERT/CCは現時点ではこの脆弱性にうまく付け入ることができたという 報告は受けていないが、影響を受けるシステムの管理者は III. 解決策で推奨されている手段を 一つまたは複数講じることを強く推奨する。こうした手段を 講じることで、この種の脆弱性を利用して攻撃を成功させる 可能性を最小限にすることができることが分かっているからである。

リモートの侵入者はこのデーモンが与えられた権限レベル(典型的に はroot権限)で任意のコードを実行できることになる。さらに、 リモートの侵入者は脆弱性を持つプリンタデーモンをクラッシュさせる こともできる。

III. 解決策

上記の問題に対して、次の各パッチが利用可能である。

    OS Version               Patch ID
    __________               _________
    SunOS 5.8                109320-04
    SunOS 5.8_x86            109321-04
    SunOS 5.7                107115-09
    SunOS 5.7_x86            107116-09
    SunOS 5.6                106235-09
    SunOS 5.6_x86            106236-09

http://sunsolve.sun.com/securitypatch

in.lpdデーモンは Solaris 2.6以前は提供されていない。

これら修正パッチにより、Sunの問題報告 4446925 "*in.lpd*にリモートから 付け込み可能なオーバフローが存在する"は解決される。

署名付きのSun Security Bulletin #206は次の場所で入手できる。

Sun Information for VU#484011

回避策を実装せよ

パッチが公開されるまでの間、この問題に対処するための回避策はいくつも 提案されている。

• リモートのプリントジョブを扱う必要がないのであれば、プリンタサービスを /etc/inetd.confで無効にせよ。必要であれば、具体的な手順については ISS X-Force advisory を参照せよ。
• noexec_user_stackを調整可能に設定する(訳注: Enable the noexec_user_stack tunable)。(この方法では この脆弱性に付け入ることを100%防ぐことはできないが、成功裡に悪用される 可能性をかなり小さくできる)。そして、/etc/systemに次の 2行を書き加えてリブートせよ。

   set noexec_user_stack = 1
   set noexec_user_stack_log = 1
  

• 適切なネットワーク境界(訳注: all appropriate network perimeters) で、ポート番号515/TCP(プリンタ)へのアクセスを遮断せよ。
• tcpwrappersを利用せよ。これはtcpd-7.6パッケージに収録されている。
   

  http://www.sun.com/solaris/freeware.html#cd

1. CVE Name: CAN-2001-0353
2. https://www.kb.cert.org/vuls/id/484011
   
3. http://xforce.iss.net/alerts/advise80.php
   
4. http://www.securityfocus.com/bid/2894
   
5. http://www.sun.com/security
6. http://www.sunfreeware.com/notes.html#tcp_wrappers
7. http://www.sun.com/solaris/freeware.html#cd
8. http://www.sun.com/software/solutions/blueprints/0601/jass_quick_start-v03.html
9. Sun Security Bulletin Archive

CERT Coordination CenterはSun Microsystemsに対して、このアドヴァイザリ を作成するに当たっての貢献を感謝する。

本文書(英語版オリジナル)はJeffrey S. Havrillaが執筆した。 この文書に関してフィードバックがあれば、次のアドレスへ メールを送られたし。

mailto:cert@cert.org?Subject=[VU#484011]%20Feedback%20CA-2001-15

CERT/CC Contact Information

Email: cert@cert.org
Phone: +1 412-268-7090 (24-hour hotline)
Fax: +1 412-268-6989
Postal address:

CERT Coordination Center
Software Engineering Institute
Carnegie Mellon University
Pittsburgh PA 15213-3890
U.S.A.

Using encryption

We strongly urge you to encrypt sensitive information sent by email. Our public PGP key is available from

http://www.cert.org/CERT_PGP.key

Getting security information

http://www.cert.org/

subscribe cert-advisory

* "CERT" and "CERT Coordination Center" are registered in the U.S. Patent and Trademark Office.

Copyright 2001 Carnegie Mellon University.

更新履歴

June 29, 2001:  Initial release
July 02, 2001:  Fixed broken link to vulnerability note
Aug 31, 2001:	Updated with patch information from Sun Security Bulletin #206

この翻訳は橋本喜代太(hash@reasoning.org)が行った。 翻訳公開は原文を受け取ってから(訳者の使用しているPOPサーバに メールが届いた時点であり、訳者自身がメールを見た時点ではない) 約5時間後である。

本翻訳の改訂履歴
2001年6月30日午後2時30分 (JST) 初版公開
2001年7月17日午後11時14分(JST) 7月2日の訂正に追従 2001年12月14日午後10時00分 (JST) 8/31の訂正に追従