Alert GCSA-06004 - Vulnerabilita' in Samba - Rivelazione di credenziali

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

     Alert ID : GCSA-06004
         Data : 03 Aprile 2006
       Titolo : Vulnerabilita' in Samba - Rivelazione di credenziali

*****************************************************************************

1) Descrizione del problema:

     Il server Samba e' suscettibile di una vulnerabilita' che consiste nella
     rivelazione di credenziali. A causa di un errore di progetto, il demone
     winbindd, registra le credenziali 'machine account' dei Server di fiducia
     come testo in chiaro nei file di log. Tali file sono world readable per
     default, e le credenziali vi vengono registrate quando il debugging level
     viene settato a livello 5 o maggiori.


2) Piattaforme e Software interessati:

     Questo problema riguarda i server configurati per utilizzare Domain o
     Active Directories security, e potenzialmente coinvolge anche
     i domain controller Samba (se configurati per utilizzare winbindd).

     Samba Samba 3.0.21
     Samba Samba 3.0.21c
     Samba Samba 3.0.21b
     Samba Samba 3.0.21a
     RedHat Fedora Core5


3) Impatto:

     Un aggressore puo' impersonare un server del dominio e guadagnare
     l'accesso ad ulteriori informazioni circa utenti e gruppi.


4) Soluzioni:

     Per risolvere questo difetto e' stata rilasciata la versione
     3.0.22 di Samba. Per le versioni 3.0.21[a-c] e' disponibile
     una patch al seguente URL:

     http://www.samba.org/samba/security/

     Un server non patchato puo' essere protetto assicurandosi che utenti
     non-amministrativi non possano leggere i file di log di livello 5
     o superiori prodotti dal winbindd.


5) Riferimenti:

     CAN-2006-1059: Exposure of machine account credentials
     http://www.samba.org/samba/security/CAN-2006-1059.html

     CVE ID#: CAN_2006-1059
     http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1059

     Bugtraq ID: 17314
     http://www.securityfocus.com/bid/17314

     CIAC Bulletin Q-159
     http://www.ciac.org/ciac/bulletins/q-159.shtml

     Secunia Advisory ID: 19455
     http://secunia.com/advisories/19455

     OSVDB ID: 24263
     http://www.osvdb.org/24263


-----BEGIN PGP SIGNATURE-----

iQCVAwUBRDEKFPOB+SpikaiRAQJZMQP9GqXkNzk6NAZpcHbOP7Zu03oxmuS21bTP
ADlv5O4nSKrdIQ/Uy/0IRsaI998LDcC7OV09C8zTaBXo2xYCCyGYr+KmU9+gg8pq
6D4D1vaNUPxu5pISL+Bsy9oyrrN9WAkmZtInjR5qk+AuVVtKLmxX05sFPW4JVhqf
G96FJ8szjAI=
=K0R9
-----END PGP SIGNATURE-----