Arg. The fix for CVE-2007-6015 hadn't been merged into 3.2.
[metze/samba/wip.git] / source3 / libsmb / clidgram.c
1 /* 
2    Unix SMB/CIFS implementation.
3    client dgram calls
4    Copyright (C) Andrew Tridgell 1994-1998
5    Copyright (C) Richard Sharpe 2001
6    Copyright (C) John Terpstra 2001
7
8    This program is free software; you can redistribute it and/or modify
9    it under the terms of the GNU General Public License as published by
10    the Free Software Foundation; either version 3 of the License, or
11    (at your option) any later version.
12    
13    This program is distributed in the hope that it will be useful,
14    but WITHOUT ANY WARRANTY; without even the implied warranty of
15    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
16    GNU General Public License for more details.
17    
18    You should have received a copy of the GNU General Public License
19    along with this program.  If not, see <http://www.gnu.org/licenses/>.
20 */
21
22 #include "includes.h"
23
24 /*
25  * cli_send_mailslot, send a mailslot for client code ...
26  */
27
28 bool cli_send_mailslot(struct messaging_context *msg_ctx,
29                        bool unique, const char *mailslot,
30                        uint16 priority,
31                        char *buf, int len,
32                        const char *srcname, int src_type,
33                        const char *dstname, int dest_type,
34                        const struct sockaddr_storage *dest_ss)
35 {
36         struct packet_struct p;
37         struct dgram_packet *dgram = &p.packet.dgram;
38         char *ptr, *p2;
39         char tmp[4];
40         pid_t nmbd_pid;
41         char addr[INET6_ADDRSTRLEN];
42
43         if ((nmbd_pid = pidfile_pid("nmbd")) == 0) {
44                 DEBUG(3, ("No nmbd found\n"));
45                 return False;
46         }
47
48         if (dest_ss->ss_family != AF_INET) {
49                 DEBUG(3, ("cli_send_mailslot: can't send to IPv6 address.\n"));
50                 return false;
51         }
52
53         memset((char *)&p, '\0', sizeof(p));
54
55         /*
56          * Next, build the DGRAM ...
57          */
58
59         /* DIRECT GROUP or UNIQUE datagram. */
60         dgram->header.msg_type = unique ? 0x10 : 0x11;
61         dgram->header.flags.node_type = M_NODE;
62         dgram->header.flags.first = True;
63         dgram->header.flags.more = False;
64         dgram->header.dgm_id = ((unsigned)time(NULL)%(unsigned)0x7FFF) +
65                 ((unsigned)sys_getpid()%(unsigned)100);
66         /* source ip is filled by nmbd */
67         dgram->header.dgm_length = 0; /* Let build_dgram() handle this. */
68         dgram->header.packet_offset = 0;
69
70         make_nmb_name(&dgram->source_name,srcname,src_type);
71         make_nmb_name(&dgram->dest_name,dstname,dest_type);
72
73         ptr = &dgram->data[0];
74
75         /* Setup the smb part. */
76         ptr -= 4; /* XXX Ugliness because of handling of tcp SMB length. */
77         memcpy(tmp,ptr,4);
78
79         if (smb_size + 17*2 + strlen(mailslot) + 1 + len > MAX_DGRAM_SIZE) {
80                 DEBUG(0, ("cli_send_mailslot: Cannot write beyond end of packet\n"));
81                 return False;
82         }
83
84         set_message(ptr,17,strlen(mailslot) + 1 + len,True);
85         memcpy(ptr,tmp,4);
86
87         SCVAL(ptr,smb_com,SMBtrans);
88         SSVAL(ptr,smb_vwv1,len);
89         SSVAL(ptr,smb_vwv11,len);
90         SSVAL(ptr,smb_vwv12,70 + strlen(mailslot));
91         SSVAL(ptr,smb_vwv13,3);
92         SSVAL(ptr,smb_vwv14,1);
93         SSVAL(ptr,smb_vwv15,priority);
94         SSVAL(ptr,smb_vwv16,2);
95         p2 = smb_buf(ptr);
96         fstrcpy(p2,mailslot);
97         p2 = skip_string(ptr,MAX_DGRAM_SIZE,p2);
98         if (!p2) {
99                 return False;
100         }
101
102         memcpy(p2,buf,len);
103         p2 += len;
104
105         dgram->datasize = PTR_DIFF(p2,ptr+4); /* +4 for tcp length. */
106
107         p.packet_type = DGRAM_PACKET;
108         p.ip = ((const struct sockaddr_in *)dest_ss)->sin_addr;
109         p.timestamp = time(NULL);
110
111         DEBUG(4,("send_mailslot: Sending to mailslot %s from %s ",
112                  mailslot, nmb_namestr(&dgram->source_name)));
113         print_sockaddr(addr, sizeof(addr), dest_ss);
114
115         DEBUGADD(4,("to %s IP %s\n", nmb_namestr(&dgram->dest_name), addr));
116
117         return NT_STATUS_IS_OK(messaging_send_buf(msg_ctx,
118                                                   pid_to_procid(nmbd_pid),
119                                                   MSG_SEND_PACKET,
120                                                   (uint8 *)&p, sizeof(p)));
121 }