Line data Source code
1 : /*
2 : Unix SMB/CIFS implementation.
3 : client file operations
4 : Copyright (C) Andrew Tridgell 1994-1998
5 : Copyright (C) Jeremy Allison 2001-2002
6 : Copyright (C) James Myers 2003
7 :
8 : This program is free software; you can redistribute it and/or modify
9 : it under the terms of the GNU General Public License as published by
10 : the Free Software Foundation; either version 3 of the License, or
11 : (at your option) any later version.
12 :
13 : This program is distributed in the hope that it will be useful,
14 : but WITHOUT ANY WARRANTY; without even the implied warranty of
15 : MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
16 : GNU General Public License for more details.
17 :
18 : You should have received a copy of the GNU General Public License
19 : along with this program. If not, see <http://www.gnu.org/licenses/>.
20 : */
21 :
22 : #include "includes.h"
23 : #include "libcli/smb/smb_common.h"
24 : #include "system/filesys.h"
25 : #include "lib/param/loadparm.h"
26 : #include "lib/param/param.h"
27 : #include "libcli/smb/smb2_negotiate_context.h"
28 :
29 0 : const char *smb_protocol_types_string(enum protocol_types protocol)
30 : {
31 0 : switch (protocol) {
32 0 : case PROTOCOL_DEFAULT:
33 0 : return "DEFAULT";
34 0 : case PROTOCOL_NONE:
35 0 : return "NONE";
36 0 : case PROTOCOL_CORE:
37 0 : return "CORE";
38 0 : case PROTOCOL_COREPLUS:
39 0 : return "COREPLUS";
40 0 : case PROTOCOL_LANMAN1:
41 0 : return "LANMAN1";
42 0 : case PROTOCOL_LANMAN2:
43 0 : return "LANMAN2";
44 0 : case PROTOCOL_NT1:
45 0 : return "NT1";
46 0 : case PROTOCOL_SMB2_02:
47 0 : return "SMB2_02";
48 0 : case PROTOCOL_SMB2_10:
49 0 : return "SMB2_10";
50 0 : case PROTOCOL_SMB3_00:
51 0 : return "SMB3_00";
52 0 : case PROTOCOL_SMB3_02:
53 0 : return "SMB3_02";
54 0 : case PROTOCOL_SMB3_11:
55 0 : return "SMB3_11";
56 : }
57 :
58 0 : return "Invalid protocol_types value";
59 : }
60 :
61 : /**
62 : Return a string representing a CIFS attribute for a file.
63 : **/
64 6985 : char *attrib_string(TALLOC_CTX *mem_ctx, uint32_t attrib)
65 : {
66 : size_t i, len;
67 : const struct {
68 : char c;
69 : uint16_t attr;
70 6985 : } attr_strs[] = {
71 : {'V', FILE_ATTRIBUTE_VOLUME},
72 : {'D', FILE_ATTRIBUTE_DIRECTORY},
73 : {'A', FILE_ATTRIBUTE_ARCHIVE},
74 : {'H', FILE_ATTRIBUTE_HIDDEN},
75 : {'S', FILE_ATTRIBUTE_SYSTEM},
76 : {'N', FILE_ATTRIBUTE_NORMAL},
77 : {'R', FILE_ATTRIBUTE_READONLY},
78 : {'d', FILE_ATTRIBUTE_DEVICE},
79 : {'t', FILE_ATTRIBUTE_TEMPORARY},
80 : {'s', FILE_ATTRIBUTE_SPARSE},
81 : {'r', FILE_ATTRIBUTE_REPARSE_POINT},
82 : {'c', FILE_ATTRIBUTE_COMPRESSED},
83 : {'o', FILE_ATTRIBUTE_OFFLINE},
84 : {'n', FILE_ATTRIBUTE_NONINDEXED},
85 : {'e', FILE_ATTRIBUTE_ENCRYPTED}
86 : };
87 : char *ret;
88 :
89 6985 : ret = talloc_array(mem_ctx, char, ARRAY_SIZE(attr_strs)+1);
90 6985 : if (!ret) {
91 0 : return NULL;
92 : }
93 :
94 111760 : for (len=i=0; i<ARRAY_SIZE(attr_strs); i++) {
95 104775 : if (attrib & attr_strs[i].attr) {
96 7121 : ret[len++] = attr_strs[i].c;
97 : }
98 : }
99 :
100 6985 : ret[len] = 0;
101 :
102 6985 : talloc_set_name_const(ret, ret);
103 :
104 6985 : return ret;
105 : }
106 :
107 : /****************************************************************************
108 : Map standard UNIX permissions onto wire representations.
109 : ****************************************************************************/
110 :
111 0 : uint32_t unix_perms_to_wire(mode_t perms)
112 : {
113 0 : unsigned int ret = 0;
114 :
115 0 : ret |= ((perms & S_IXOTH) ? UNIX_X_OTH : 0);
116 0 : ret |= ((perms & S_IWOTH) ? UNIX_W_OTH : 0);
117 0 : ret |= ((perms & S_IROTH) ? UNIX_R_OTH : 0);
118 0 : ret |= ((perms & S_IXGRP) ? UNIX_X_GRP : 0);
119 0 : ret |= ((perms & S_IWGRP) ? UNIX_W_GRP : 0);
120 0 : ret |= ((perms & S_IRGRP) ? UNIX_R_GRP : 0);
121 0 : ret |= ((perms & S_IXUSR) ? UNIX_X_USR : 0);
122 0 : ret |= ((perms & S_IWUSR) ? UNIX_W_USR : 0);
123 0 : ret |= ((perms & S_IRUSR) ? UNIX_R_USR : 0);
124 : #ifdef S_ISVTX
125 0 : ret |= ((perms & S_ISVTX) ? UNIX_STICKY : 0);
126 : #endif
127 : #ifdef S_ISGID
128 0 : ret |= ((perms & S_ISGID) ? UNIX_SET_GID : 0);
129 : #endif
130 : #ifdef S_ISUID
131 0 : ret |= ((perms & S_ISUID) ? UNIX_SET_UID : 0);
132 : #endif
133 0 : return ret;
134 : }
135 :
136 : /****************************************************************************
137 : Map wire permissions to standard UNIX.
138 : ****************************************************************************/
139 :
140 0 : mode_t wire_perms_to_unix(uint32_t perms)
141 : {
142 0 : mode_t ret = (mode_t)0;
143 :
144 0 : ret |= ((perms & UNIX_X_OTH) ? S_IXOTH : 0);
145 0 : ret |= ((perms & UNIX_W_OTH) ? S_IWOTH : 0);
146 0 : ret |= ((perms & UNIX_R_OTH) ? S_IROTH : 0);
147 0 : ret |= ((perms & UNIX_X_GRP) ? S_IXGRP : 0);
148 0 : ret |= ((perms & UNIX_W_GRP) ? S_IWGRP : 0);
149 0 : ret |= ((perms & UNIX_R_GRP) ? S_IRGRP : 0);
150 0 : ret |= ((perms & UNIX_X_USR) ? S_IXUSR : 0);
151 0 : ret |= ((perms & UNIX_W_USR) ? S_IWUSR : 0);
152 0 : ret |= ((perms & UNIX_R_USR) ? S_IRUSR : 0);
153 : #ifdef S_ISVTX
154 0 : ret |= ((perms & UNIX_STICKY) ? S_ISVTX : 0);
155 : #endif
156 : #ifdef S_ISGID
157 0 : ret |= ((perms & UNIX_SET_GID) ? S_ISGID : 0);
158 : #endif
159 : #ifdef S_ISUID
160 0 : ret |= ((perms & UNIX_SET_UID) ? S_ISUID : 0);
161 : #endif
162 0 : return ret;
163 : }
164 :
165 : /****************************************************************************
166 : Return the file type from the wire filetype for UNIX extensions.
167 : ****************************************************************************/
168 :
169 0 : mode_t unix_filetype_from_wire(uint32_t wire_type)
170 : {
171 0 : switch (wire_type) {
172 0 : case UNIX_TYPE_FILE:
173 0 : return S_IFREG;
174 0 : case UNIX_TYPE_DIR:
175 0 : return S_IFDIR;
176 : #ifdef S_IFLNK
177 0 : case UNIX_TYPE_SYMLINK:
178 0 : return S_IFLNK;
179 : #endif
180 : #ifdef S_IFCHR
181 0 : case UNIX_TYPE_CHARDEV:
182 0 : return S_IFCHR;
183 : #endif
184 : #ifdef S_IFBLK
185 0 : case UNIX_TYPE_BLKDEV:
186 0 : return S_IFBLK;
187 : #endif
188 : #ifdef S_IFIFO
189 0 : case UNIX_TYPE_FIFO:
190 0 : return S_IFIFO;
191 : #endif
192 : #ifdef S_IFSOCK
193 0 : case UNIX_TYPE_SOCKET:
194 0 : return S_IFSOCK;
195 : #endif
196 0 : default:
197 0 : return (mode_t)0;
198 : }
199 : }
200 :
201 169409 : bool smb_buffer_oob(uint32_t bufsize, uint32_t offset, uint32_t length)
202 : {
203 169409 : if ((offset + length < offset) || (offset + length < length)) {
204 : /* wrap */
205 0 : return true;
206 : }
207 169409 : if ((offset > bufsize) || (offset + length > bufsize)) {
208 : /* overflow */
209 0 : return true;
210 : }
211 169409 : return false;
212 : }
213 :
214 : /***********************************************************
215 : Common function for pushing stings, used by smb_bytes_push_str()
216 : and trans_bytes_push_str(). Only difference is the align_odd
217 : parameter setting.
218 : ***********************************************************/
219 :
220 2818 : static uint8_t *internal_bytes_push_str(uint8_t *buf, bool ucs2,
221 : const char *str, size_t str_len,
222 : bool align_odd,
223 : size_t *pconverted_size)
224 : {
225 2818 : TALLOC_CTX *frame = talloc_stackframe();
226 : size_t buflen;
227 : char *converted;
228 : size_t converted_size;
229 :
230 : /*
231 : * This check prevents us from
232 : * (re)alloc buf on a NULL TALLOC_CTX.
233 : */
234 2818 : if (buf == NULL) {
235 0 : TALLOC_FREE(frame);
236 0 : return NULL;
237 : }
238 :
239 2818 : buflen = talloc_get_size(buf);
240 :
241 2818 : if (ucs2 &&
242 2503 : ((align_odd && (buflen % 2 == 0)) ||
243 3149 : (!align_odd && (buflen % 2 == 1)))) {
244 : /*
245 : * We're pushing into an SMB buffer, align odd
246 : */
247 442 : buf = talloc_realloc(NULL, buf, uint8_t, buflen + 1);
248 442 : if (buf == NULL) {
249 0 : TALLOC_FREE(frame);
250 0 : return NULL;
251 : }
252 442 : buf[buflen] = '\0';
253 442 : buflen += 1;
254 : }
255 :
256 2818 : if (!convert_string_talloc(frame, CH_UNIX,
257 : ucs2 ? CH_UTF16LE : CH_DOS,
258 : str, str_len, &converted,
259 : &converted_size)) {
260 0 : TALLOC_FREE(frame);
261 0 : return NULL;
262 : }
263 :
264 2818 : buf = talloc_realloc(NULL, buf, uint8_t,
265 : buflen + converted_size);
266 2818 : if (buf == NULL) {
267 0 : TALLOC_FREE(frame);
268 0 : return NULL;
269 : }
270 :
271 2818 : memcpy(buf + buflen, converted, converted_size);
272 :
273 2818 : TALLOC_FREE(converted);
274 :
275 2818 : if (pconverted_size) {
276 76 : *pconverted_size = converted_size;
277 : }
278 :
279 2818 : TALLOC_FREE(frame);
280 2818 : return buf;
281 : }
282 :
283 : /***********************************************************
284 : Push a string into an SMB buffer, with odd byte alignment
285 : if it's a UCS2 string.
286 : ***********************************************************/
287 :
288 1153 : uint8_t *smb_bytes_push_str(uint8_t *buf, bool ucs2,
289 : const char *str, size_t str_len,
290 : size_t *pconverted_size)
291 : {
292 1153 : return internal_bytes_push_str(buf, ucs2, str, str_len,
293 : true, pconverted_size);
294 : }
295 :
296 0 : uint8_t *smb_bytes_push_bytes(uint8_t *buf, uint8_t prefix,
297 : const uint8_t *bytes, size_t num_bytes)
298 : {
299 : size_t buflen;
300 :
301 : /*
302 : * This check prevents us from
303 : * (re)alloc buf on a NULL TALLOC_CTX.
304 : */
305 0 : if (buf == NULL) {
306 0 : return NULL;
307 : }
308 0 : buflen = talloc_get_size(buf);
309 :
310 0 : buf = talloc_realloc(NULL, buf, uint8_t,
311 : buflen + 1 + num_bytes);
312 0 : if (buf == NULL) {
313 0 : return NULL;
314 : }
315 0 : buf[buflen] = prefix;
316 0 : memcpy(&buf[buflen+1], bytes, num_bytes);
317 0 : return buf;
318 : }
319 :
320 : /***********************************************************
321 : Same as smb_bytes_push_str(), but without the odd byte
322 : align for ucs2 (we're pushing into a param or data block).
323 : static for now, although this will probably change when
324 : other modules use async trans calls.
325 : ***********************************************************/
326 :
327 1665 : uint8_t *trans2_bytes_push_str(uint8_t *buf, bool ucs2,
328 : const char *str, size_t str_len,
329 : size_t *pconverted_size)
330 : {
331 1665 : return internal_bytes_push_str(buf, ucs2, str, str_len,
332 : false, pconverted_size);
333 : }
334 :
335 0 : uint8_t *trans2_bytes_push_bytes(uint8_t *buf,
336 : const uint8_t *bytes, size_t num_bytes)
337 : {
338 : size_t buflen;
339 :
340 0 : if (buf == NULL) {
341 0 : return NULL;
342 : }
343 0 : buflen = talloc_get_size(buf);
344 :
345 0 : buf = talloc_realloc(NULL, buf, uint8_t,
346 : buflen + num_bytes);
347 0 : if (buf == NULL) {
348 0 : return NULL;
349 : }
350 0 : memcpy(&buf[buflen], bytes, num_bytes);
351 0 : return buf;
352 : }
353 :
354 327 : static NTSTATUS internal_bytes_pull_str(TALLOC_CTX *mem_ctx, char **_str,
355 : bool ucs2, bool align_odd,
356 : const uint8_t *buf, size_t buf_len,
357 : const uint8_t *position,
358 : size_t *p_consumed)
359 : {
360 327 : size_t pad = 0;
361 : size_t offset;
362 327 : char *str = NULL;
363 327 : size_t str_len = 0;
364 : bool ok;
365 :
366 327 : *_str = NULL;
367 327 : if (p_consumed != NULL) {
368 327 : *p_consumed = 0;
369 : }
370 :
371 327 : if (position < buf) {
372 0 : return NT_STATUS_INTERNAL_ERROR;
373 : }
374 :
375 327 : offset = PTR_DIFF(position, buf);
376 327 : if (offset > buf_len) {
377 0 : return NT_STATUS_BUFFER_TOO_SMALL;
378 : }
379 :
380 327 : if (ucs2 &&
381 549 : ((align_odd && (offset % 2 == 0)) ||
382 250 : (!align_odd && (offset % 2 == 1)))) {
383 77 : pad += 1;
384 77 : offset += 1;
385 : }
386 :
387 327 : if (offset > buf_len) {
388 0 : return NT_STATUS_BUFFER_TOO_SMALL;
389 : }
390 :
391 327 : buf_len -= offset;
392 327 : buf += offset;
393 :
394 327 : if (ucs2) {
395 327 : buf_len = utf16_len_n(buf, buf_len);
396 : } else {
397 0 : size_t tmp = strnlen((const char *)buf, buf_len);
398 0 : if (tmp < buf_len) {
399 0 : tmp += 1;
400 : }
401 0 : buf_len = tmp;
402 : }
403 :
404 327 : ok = convert_string_talloc(mem_ctx,
405 : ucs2 ? CH_UTF16LE : CH_DOS,
406 : CH_UNIX,
407 : buf, buf_len,
408 : &str, &str_len);
409 327 : if (!ok) {
410 0 : return map_nt_error_from_unix_common(errno);
411 : }
412 :
413 327 : if (p_consumed != NULL) {
414 327 : *p_consumed = buf_len + pad;
415 : }
416 327 : *_str = str;
417 327 : return NT_STATUS_OK;
418 : }
419 :
420 327 : NTSTATUS smb_bytes_pull_str(TALLOC_CTX *mem_ctx, char **_str, bool ucs2,
421 : const uint8_t *buf, size_t buf_len,
422 : const uint8_t *position,
423 : size_t *_consumed)
424 : {
425 327 : return internal_bytes_pull_str(mem_ctx, _str, ucs2, true,
426 : buf, buf_len, position, _consumed);
427 : }
428 :
429 : /**
430 : * @brief Translate SMB signing settings as string to an enum.
431 : *
432 : * @param[in] str The string to translate.
433 : *
434 : * @return A corresponding enum @smb_signing_setting tranlated from the string.
435 : */
436 0 : enum smb_signing_setting smb_signing_setting_translate(const char *str)
437 : {
438 0 : enum smb_signing_setting signing_state = SMB_SIGNING_REQUIRED;
439 0 : int32_t val = lpcfg_parse_enum_vals("client signing", str);
440 :
441 0 : if (val != INT32_MIN) {
442 0 : signing_state = val;
443 : }
444 :
445 0 : return signing_state;
446 : }
447 :
448 : /**
449 : * @brief Translate SMB encryption settings as string to an enum.
450 : *
451 : * @param[in] str The string to translate.
452 : *
453 : * @return A corresponding enum @smb_encryption_setting tranlated from the
454 : * string.
455 : */
456 0 : enum smb_encryption_setting smb_encryption_setting_translate(const char *str)
457 : {
458 0 : enum smb_encryption_setting encryption_state = SMB_ENCRYPTION_REQUIRED;
459 0 : int32_t val = lpcfg_parse_enum_vals("client smb encrypt", str);
460 :
461 0 : if (val != INT32_MIN) {
462 0 : encryption_state = val;
463 : }
464 :
465 0 : return encryption_state;
466 : }
467 :
468 : static const struct enum_list enum_smb3_signing_algorithms[] = {
469 : {SMB2_SIGNING_AES128_GMAC, "AES-128-GMAC"},
470 : {SMB2_SIGNING_AES128_CMAC, "AES-128-CMAC"},
471 : {SMB2_SIGNING_HMAC_SHA256, "HMAC-SHA256"},
472 : {-1, NULL}
473 : };
474 :
475 0 : const char *smb3_signing_algorithm_name(uint16_t algo)
476 : {
477 : size_t i;
478 :
479 0 : for (i = 0; i < ARRAY_SIZE(enum_smb3_signing_algorithms); i++) {
480 0 : if (enum_smb3_signing_algorithms[i].value != algo) {
481 0 : continue;
482 : }
483 :
484 0 : return enum_smb3_signing_algorithms[i].name;
485 : }
486 :
487 0 : return NULL;
488 : }
489 :
490 : static const struct enum_list enum_smb3_encryption_algorithms[] = {
491 : {SMB2_ENCRYPTION_AES128_GCM, "AES-128-GCM"},
492 : {SMB2_ENCRYPTION_AES128_CCM, "AES-128-CCM"},
493 : {SMB2_ENCRYPTION_AES256_GCM, "AES-256-GCM"},
494 : {SMB2_ENCRYPTION_AES256_CCM, "AES-256-CCM"},
495 : {-1, NULL}
496 : };
497 :
498 0 : const char *smb3_encryption_algorithm_name(uint16_t algo)
499 : {
500 : size_t i;
501 :
502 0 : for (i = 0; i < ARRAY_SIZE(enum_smb3_encryption_algorithms); i++) {
503 0 : if (enum_smb3_encryption_algorithms[i].value != algo) {
504 0 : continue;
505 : }
506 :
507 0 : return enum_smb3_encryption_algorithms[i].name;
508 : }
509 :
510 0 : return NULL;
511 : }
512 :
513 111538 : static int32_t parse_enum_val(const struct enum_list *e,
514 : const char *param_name,
515 : const char *param_value)
516 : {
517 111538 : struct parm_struct parm = {
518 : .label = param_name,
519 : .type = P_LIST,
520 : .p_class = P_GLOBAL,
521 : .enum_list = e,
522 : };
523 111538 : int32_t ret = INT32_MIN;
524 : bool ok;
525 :
526 111538 : ok = lp_set_enum_parm(&parm, param_value, &ret);
527 111538 : if (!ok) {
528 0 : return INT32_MIN;
529 : }
530 :
531 111538 : return ret;
532 : }
533 :
534 15934 : struct smb311_capabilities smb311_capabilities_parse(const char *role,
535 : const char * const *signing_algos,
536 : const char * const *encryption_algos)
537 : {
538 15934 : struct smb311_capabilities c = {
539 : .signing = {
540 : .num_algos = 0,
541 : },
542 : .encryption = {
543 : .num_algos = 0,
544 : },
545 : };
546 15934 : char sign_param[64] = { 0, };
547 15934 : char enc_param[64] = { 0, };
548 : size_t ai;
549 :
550 15934 : snprintf(sign_param, sizeof(sign_param),
551 : "%s smb3 signing algorithms", role);
552 15934 : snprintf(enc_param, sizeof(enc_param),
553 : "%s smb3 encryption algorithms", role);
554 :
555 63736 : for (ai = 0; signing_algos != NULL && signing_algos[ai] != NULL; ai++) {
556 47802 : const char *algoname = signing_algos[ai];
557 : int32_t v32;
558 : uint16_t algo;
559 : size_t di;
560 47802 : bool ignore = false;
561 :
562 47802 : if (c.signing.num_algos >= SMB3_ENCRYTION_CAPABILITIES_MAX_ALGOS) {
563 0 : DBG_ERR("WARNING: Ignoring trailing value '%s' for parameter '%s'\n",
564 : algoname, sign_param);
565 0 : continue;
566 : }
567 :
568 47802 : v32 = parse_enum_val(enum_smb3_signing_algorithms,
569 : sign_param, algoname);
570 47802 : if (v32 == INT32_MAX) {
571 0 : continue;
572 : }
573 47802 : algo = v32;
574 :
575 164736 : for (di = 0; di < c.signing.num_algos; di++) {
576 47802 : if (algo != c.signing.algos[di]) {
577 47802 : continue;
578 : }
579 :
580 0 : ignore = true;
581 0 : break;
582 : }
583 :
584 47802 : if (ignore) {
585 0 : DBG_ERR("WARNING: Ignoring duplicate value '%s' for parameter '%s'\n",
586 : algoname, sign_param);
587 0 : continue;
588 : }
589 :
590 47802 : c.signing.algos[c.signing.num_algos] = algo;
591 47802 : c.signing.num_algos += 1;
592 : }
593 :
594 79670 : for (ai = 0; encryption_algos != NULL && encryption_algos[ai] != NULL; ai++) {
595 63736 : const char *algoname = encryption_algos[ai];
596 : int32_t v32;
597 : uint16_t algo;
598 : size_t di;
599 63736 : bool ignore = false;
600 :
601 63736 : if (c.encryption.num_algos >= SMB3_ENCRYTION_CAPABILITIES_MAX_ALGOS) {
602 0 : DBG_ERR("WARNING: Ignoring trailing value '%s' for parameter '%s'\n",
603 : algoname, enc_param);
604 0 : continue;
605 : }
606 :
607 63736 : v32 = parse_enum_val(enum_smb3_encryption_algorithms,
608 : enc_param, algoname);
609 63736 : if (v32 == INT32_MAX) {
610 0 : continue;
611 : }
612 63736 : algo = v32;
613 :
614 274560 : for (di = 0; di < c.encryption.num_algos; di++) {
615 95604 : if (algo != c.encryption.algos[di]) {
616 95604 : continue;
617 : }
618 :
619 0 : ignore = true;
620 0 : break;
621 : }
622 :
623 63736 : if (ignore) {
624 0 : DBG_ERR("WARNING: Ignoring duplicate value '%s' for parameter '%s'\n",
625 : algoname, enc_param);
626 0 : continue;
627 : }
628 :
629 63736 : c.encryption.algos[c.encryption.num_algos] = algo;
630 63736 : c.encryption.num_algos += 1;
631 : }
632 :
633 15934 : return c;
634 : }
635 :
636 14929 : NTSTATUS smb311_capabilities_check(const struct smb311_capabilities *c,
637 : const char *debug_prefix,
638 : int debug_lvl,
639 : NTSTATUS error_status,
640 : const char *role,
641 : enum protocol_types protocol,
642 : uint16_t sign_algo,
643 : uint16_t cipher_algo)
644 : {
645 14929 : const struct smb3_signing_capabilities *sign_algos =
646 : &c->signing;
647 14929 : const struct smb3_encryption_capabilities *ciphers =
648 : &c->encryption;
649 14929 : bool found_signing = false;
650 14929 : bool found_encryption = false;
651 : size_t i;
652 :
653 33719 : for (i = 0; i < sign_algos->num_algos; i++) {
654 33719 : if (sign_algo == sign_algos->algos[i]) {
655 : /*
656 : * We found a match
657 : */
658 14929 : found_signing = true;
659 14929 : break;
660 : }
661 : }
662 :
663 14993 : for (i = 0; i < ciphers->num_algos; i++) {
664 14993 : if (cipher_algo == SMB2_ENCRYPTION_NONE) {
665 : /*
666 : * encryption not supported, we'll error out later
667 : */
668 9356 : found_encryption = true;
669 9356 : break;
670 : }
671 :
672 5637 : if (cipher_algo == ciphers->algos[i]) {
673 : /*
674 : * We found a match
675 : */
676 5573 : found_encryption = true;
677 5573 : break;
678 : }
679 : }
680 :
681 14929 : if (!found_signing) {
682 : /*
683 : * We negotiated a signing algo we don't allow,
684 : * most likely for SMB < 3.1.1
685 : */
686 0 : DEBUG(debug_lvl,("%s: "
687 : "SMB3 signing algorithm[%u][%s] on dialect[%s] "
688 : "not allowed by '%s smb3 signing algorithms' - %s.\n",
689 : debug_prefix,
690 : sign_algo,
691 : smb3_signing_algorithm_name(sign_algo),
692 : smb_protocol_types_string(protocol),
693 : role,
694 : nt_errstr(error_status)));
695 0 : return error_status;
696 : }
697 :
698 14929 : if (!found_encryption) {
699 : /*
700 : * We negotiated a cipher we don't allow,
701 : * most likely for SMB 3.0 and 3.0.2
702 : */
703 0 : DEBUG(debug_lvl,("%s: "
704 : "SMB3 encryption algorithm[%u][%s] on dialect[%s] "
705 : "not allowed by '%s smb3 encryption algorithms' - %s.\n",
706 : debug_prefix,
707 : cipher_algo,
708 : smb3_encryption_algorithm_name(cipher_algo),
709 : smb_protocol_types_string(protocol),
710 : role,
711 : nt_errstr(error_status)));
712 0 : return error_status;
713 : }
714 :
715 14929 : return NT_STATUS_OK;
716 : }
|
