xref: /minix3/external/bsd/tcpdump/dist/print-krb.c (revision b636d99d91c3d54204248f643c14627405d4afd1)
1*b636d99dSDavid van Moolenbroek /*
2*b636d99dSDavid van Moolenbroek  * Copyright (c) 1995, 1996, 1997
3*b636d99dSDavid van Moolenbroek  *	The Regents of the University of California.  All rights reserved.
4*b636d99dSDavid van Moolenbroek  *
5*b636d99dSDavid van Moolenbroek  * Redistribution and use in source and binary forms, with or without
6*b636d99dSDavid van Moolenbroek  * modification, are permitted provided that: (1) source code distributions
7*b636d99dSDavid van Moolenbroek  * retain the above copyright notice and this paragraph in its entirety, (2)
8*b636d99dSDavid van Moolenbroek  * distributions including binary code include the above copyright notice and
9*b636d99dSDavid van Moolenbroek  * this paragraph in its entirety in the documentation or other materials
10*b636d99dSDavid van Moolenbroek  * provided with the distribution, and (3) all advertising materials mentioning
11*b636d99dSDavid van Moolenbroek  * features or use of this software display the following acknowledgement:
12*b636d99dSDavid van Moolenbroek  * ``This product includes software developed by the University of California,
13*b636d99dSDavid van Moolenbroek  * Lawrence Berkeley Laboratory and its contributors.'' Neither the name of
14*b636d99dSDavid van Moolenbroek  * the University nor the names of its contributors may be used to endorse
15*b636d99dSDavid van Moolenbroek  * or promote products derived from this software without specific prior
16*b636d99dSDavid van Moolenbroek  * written permission.
17*b636d99dSDavid van Moolenbroek  * THIS SOFTWARE IS PROVIDED ``AS IS'' AND WITHOUT ANY EXPRESS OR IMPLIED
18*b636d99dSDavid van Moolenbroek  * WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
19*b636d99dSDavid van Moolenbroek  * MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
20*b636d99dSDavid van Moolenbroek  *
21*b636d99dSDavid van Moolenbroek  * Initial contribution from John Hawkinson (jhawk@mit.edu).
22*b636d99dSDavid van Moolenbroek  */
23*b636d99dSDavid van Moolenbroek 
24*b636d99dSDavid van Moolenbroek #include <sys/cdefs.h>
25*b636d99dSDavid van Moolenbroek #ifndef lint
26*b636d99dSDavid van Moolenbroek __RCSID("$NetBSD: print-krb.c,v 1.5 2014/11/20 03:05:03 christos Exp $");
27*b636d99dSDavid van Moolenbroek #endif
28*b636d99dSDavid van Moolenbroek 
29*b636d99dSDavid van Moolenbroek #define NETDISSECT_REWORKED
30*b636d99dSDavid van Moolenbroek #ifdef HAVE_CONFIG_H
31*b636d99dSDavid van Moolenbroek #include "config.h"
32*b636d99dSDavid van Moolenbroek #endif
33*b636d99dSDavid van Moolenbroek 
34*b636d99dSDavid van Moolenbroek #include <tcpdump-stdinc.h>
35*b636d99dSDavid van Moolenbroek 
36*b636d99dSDavid van Moolenbroek #include "interface.h"
37*b636d99dSDavid van Moolenbroek #include "extract.h"
38*b636d99dSDavid van Moolenbroek 
39*b636d99dSDavid van Moolenbroek static const char tstr[] = " [|kerberos]";
40*b636d99dSDavid van Moolenbroek 
41*b636d99dSDavid van Moolenbroek static const u_char *c_print(netdissect_options *, register const u_char *, register const u_char *);
42*b636d99dSDavid van Moolenbroek static const u_char *krb4_print_hdr(netdissect_options *, const u_char *);
43*b636d99dSDavid van Moolenbroek static void krb4_print(netdissect_options *, const u_char *);
44*b636d99dSDavid van Moolenbroek 
45*b636d99dSDavid van Moolenbroek #define AUTH_MSG_KDC_REQUEST			1<<1
46*b636d99dSDavid van Moolenbroek #define AUTH_MSG_KDC_REPLY			2<<1
47*b636d99dSDavid van Moolenbroek #define AUTH_MSG_APPL_REQUEST			3<<1
48*b636d99dSDavid van Moolenbroek #define AUTH_MSG_APPL_REQUEST_MUTUAL		4<<1
49*b636d99dSDavid van Moolenbroek #define AUTH_MSG_ERR_REPLY			5<<1
50*b636d99dSDavid van Moolenbroek #define AUTH_MSG_PRIVATE			6<<1
51*b636d99dSDavid van Moolenbroek #define AUTH_MSG_SAFE				7<<1
52*b636d99dSDavid van Moolenbroek #define AUTH_MSG_APPL_ERR			8<<1
53*b636d99dSDavid van Moolenbroek #define AUTH_MSG_DIE				63<<1
54*b636d99dSDavid van Moolenbroek 
55*b636d99dSDavid van Moolenbroek #define KERB_ERR_OK				0
56*b636d99dSDavid van Moolenbroek #define KERB_ERR_NAME_EXP			1
57*b636d99dSDavid van Moolenbroek #define KERB_ERR_SERVICE_EXP			2
58*b636d99dSDavid van Moolenbroek #define KERB_ERR_AUTH_EXP			3
59*b636d99dSDavid van Moolenbroek #define KERB_ERR_PKT_VER			4
60*b636d99dSDavid van Moolenbroek #define KERB_ERR_NAME_MAST_KEY_VER		5
61*b636d99dSDavid van Moolenbroek #define KERB_ERR_SERV_MAST_KEY_VER		6
62*b636d99dSDavid van Moolenbroek #define KERB_ERR_BYTE_ORDER			7
63*b636d99dSDavid van Moolenbroek #define KERB_ERR_PRINCIPAL_UNKNOWN		8
64*b636d99dSDavid van Moolenbroek #define KERB_ERR_PRINCIPAL_NOT_UNIQUE		9
65*b636d99dSDavid van Moolenbroek #define KERB_ERR_NULL_KEY			10
66*b636d99dSDavid van Moolenbroek 
67*b636d99dSDavid van Moolenbroek struct krb {
68*b636d99dSDavid van Moolenbroek 	uint8_t pvno;		/* Protocol Version */
69*b636d99dSDavid van Moolenbroek 	uint8_t type;		/* Type+B */
70*b636d99dSDavid van Moolenbroek };
71*b636d99dSDavid van Moolenbroek 
72*b636d99dSDavid van Moolenbroek static const struct tok type2str[] = {
73*b636d99dSDavid van Moolenbroek 	{ AUTH_MSG_KDC_REQUEST,		"KDC_REQUEST" },
74*b636d99dSDavid van Moolenbroek 	{ AUTH_MSG_KDC_REPLY,		"KDC_REPLY" },
75*b636d99dSDavid van Moolenbroek 	{ AUTH_MSG_APPL_REQUEST,	"APPL_REQUEST" },
76*b636d99dSDavid van Moolenbroek 	{ AUTH_MSG_APPL_REQUEST_MUTUAL,	"APPL_REQUEST_MUTUAL" },
77*b636d99dSDavid van Moolenbroek 	{ AUTH_MSG_ERR_REPLY,		"ERR_REPLY" },
78*b636d99dSDavid van Moolenbroek 	{ AUTH_MSG_PRIVATE,		"PRIVATE" },
79*b636d99dSDavid van Moolenbroek 	{ AUTH_MSG_SAFE,		"SAFE" },
80*b636d99dSDavid van Moolenbroek 	{ AUTH_MSG_APPL_ERR,		"APPL_ERR" },
81*b636d99dSDavid van Moolenbroek 	{ AUTH_MSG_DIE,			"DIE" },
82*b636d99dSDavid van Moolenbroek 	{ 0,				NULL }
83*b636d99dSDavid van Moolenbroek };
84*b636d99dSDavid van Moolenbroek 
85*b636d99dSDavid van Moolenbroek static const struct tok kerr2str[] = {
86*b636d99dSDavid van Moolenbroek 	{ KERB_ERR_OK,			"OK" },
87*b636d99dSDavid van Moolenbroek 	{ KERB_ERR_NAME_EXP,		"NAME_EXP" },
88*b636d99dSDavid van Moolenbroek 	{ KERB_ERR_SERVICE_EXP,		"SERVICE_EXP" },
89*b636d99dSDavid van Moolenbroek 	{ KERB_ERR_AUTH_EXP,		"AUTH_EXP" },
90*b636d99dSDavid van Moolenbroek 	{ KERB_ERR_PKT_VER,		"PKT_VER" },
91*b636d99dSDavid van Moolenbroek 	{ KERB_ERR_NAME_MAST_KEY_VER,	"NAME_MAST_KEY_VER" },
92*b636d99dSDavid van Moolenbroek 	{ KERB_ERR_SERV_MAST_KEY_VER,	"SERV_MAST_KEY_VER" },
93*b636d99dSDavid van Moolenbroek 	{ KERB_ERR_BYTE_ORDER,		"BYTE_ORDER" },
94*b636d99dSDavid van Moolenbroek 	{ KERB_ERR_PRINCIPAL_UNKNOWN,	"PRINCIPAL_UNKNOWN" },
95*b636d99dSDavid van Moolenbroek 	{ KERB_ERR_PRINCIPAL_NOT_UNIQUE,"PRINCIPAL_NOT_UNIQUE" },
96*b636d99dSDavid van Moolenbroek 	{ KERB_ERR_NULL_KEY,		"NULL_KEY"},
97*b636d99dSDavid van Moolenbroek 	{ 0,				NULL}
98*b636d99dSDavid van Moolenbroek };
99*b636d99dSDavid van Moolenbroek 
100*b636d99dSDavid van Moolenbroek static const u_char *
c_print(netdissect_options * ndo,register const u_char * s,register const u_char * ep)101*b636d99dSDavid van Moolenbroek c_print(netdissect_options *ndo,
102*b636d99dSDavid van Moolenbroek         register const u_char *s, register const u_char *ep)
103*b636d99dSDavid van Moolenbroek {
104*b636d99dSDavid van Moolenbroek 	register u_char c;
105*b636d99dSDavid van Moolenbroek 	register int flag;
106*b636d99dSDavid van Moolenbroek 
107*b636d99dSDavid van Moolenbroek 	flag = 1;
108*b636d99dSDavid van Moolenbroek 	while (s < ep) {
109*b636d99dSDavid van Moolenbroek 		c = *s++;
110*b636d99dSDavid van Moolenbroek 		if (c == '\0') {
111*b636d99dSDavid van Moolenbroek 			flag = 0;
112*b636d99dSDavid van Moolenbroek 			break;
113*b636d99dSDavid van Moolenbroek 		}
114*b636d99dSDavid van Moolenbroek 		if (!ND_ISASCII(c)) {
115*b636d99dSDavid van Moolenbroek 			c = ND_TOASCII(c);
116*b636d99dSDavid van Moolenbroek 			ND_PRINT((ndo, "M-"));
117*b636d99dSDavid van Moolenbroek 		}
118*b636d99dSDavid van Moolenbroek 		if (!ND_ISPRINT(c)) {
119*b636d99dSDavid van Moolenbroek 			c ^= 0x40;	/* DEL to ?, others to alpha */
120*b636d99dSDavid van Moolenbroek 			ND_PRINT((ndo, "^"));
121*b636d99dSDavid van Moolenbroek 		}
122*b636d99dSDavid van Moolenbroek 		ND_PRINT((ndo, "%c", c));
123*b636d99dSDavid van Moolenbroek 	}
124*b636d99dSDavid van Moolenbroek 	if (flag)
125*b636d99dSDavid van Moolenbroek 		return NULL;
126*b636d99dSDavid van Moolenbroek 	return (s);
127*b636d99dSDavid van Moolenbroek }
128*b636d99dSDavid van Moolenbroek 
129*b636d99dSDavid van Moolenbroek static const u_char *
krb4_print_hdr(netdissect_options * ndo,const u_char * cp)130*b636d99dSDavid van Moolenbroek krb4_print_hdr(netdissect_options *ndo,
131*b636d99dSDavid van Moolenbroek                const u_char *cp)
132*b636d99dSDavid van Moolenbroek {
133*b636d99dSDavid van Moolenbroek 	cp += 2;
134*b636d99dSDavid van Moolenbroek 
135*b636d99dSDavid van Moolenbroek #define PRINT		if ((cp = c_print(ndo, cp, ndo->ndo_snapend)) == NULL) goto trunc
136*b636d99dSDavid van Moolenbroek 
137*b636d99dSDavid van Moolenbroek 	PRINT;
138*b636d99dSDavid van Moolenbroek 	ND_PRINT((ndo, "."));
139*b636d99dSDavid van Moolenbroek 	PRINT;
140*b636d99dSDavid van Moolenbroek 	ND_PRINT((ndo, "@"));
141*b636d99dSDavid van Moolenbroek 	PRINT;
142*b636d99dSDavid van Moolenbroek 	return (cp);
143*b636d99dSDavid van Moolenbroek 
144*b636d99dSDavid van Moolenbroek trunc:
145*b636d99dSDavid van Moolenbroek 	ND_PRINT((ndo, "%s", tstr));
146*b636d99dSDavid van Moolenbroek 	return (NULL);
147*b636d99dSDavid van Moolenbroek 
148*b636d99dSDavid van Moolenbroek #undef PRINT
149*b636d99dSDavid van Moolenbroek }
150*b636d99dSDavid van Moolenbroek 
151*b636d99dSDavid van Moolenbroek static void
krb4_print(netdissect_options * ndo,const u_char * cp)152*b636d99dSDavid van Moolenbroek krb4_print(netdissect_options *ndo,
153*b636d99dSDavid van Moolenbroek            const u_char *cp)
154*b636d99dSDavid van Moolenbroek {
155*b636d99dSDavid van Moolenbroek 	register const struct krb *kp;
156*b636d99dSDavid van Moolenbroek 	u_char type;
157*b636d99dSDavid van Moolenbroek 	u_short len;
158*b636d99dSDavid van Moolenbroek 
159*b636d99dSDavid van Moolenbroek #define PRINT		if ((cp = c_print(ndo, cp, ndo->ndo_snapend)) == NULL) goto trunc
160*b636d99dSDavid van Moolenbroek /*  True if struct krb is little endian */
161*b636d99dSDavid van Moolenbroek #define IS_LENDIAN(kp)	(((kp)->type & 0x01) != 0)
162*b636d99dSDavid van Moolenbroek #define KTOHSP(kp, cp)	(IS_LENDIAN(kp) ? EXTRACT_LE_16BITS(cp) : EXTRACT_16BITS(cp))
163*b636d99dSDavid van Moolenbroek 
164*b636d99dSDavid van Moolenbroek 	kp = (struct krb *)cp;
165*b636d99dSDavid van Moolenbroek 
166*b636d99dSDavid van Moolenbroek 	if ((&kp->type) >= ndo->ndo_snapend) {
167*b636d99dSDavid van Moolenbroek 		ND_PRINT((ndo, "%s", tstr));
168*b636d99dSDavid van Moolenbroek 		return;
169*b636d99dSDavid van Moolenbroek 	}
170*b636d99dSDavid van Moolenbroek 
171*b636d99dSDavid van Moolenbroek 	type = kp->type & (0xFF << 1);
172*b636d99dSDavid van Moolenbroek 
173*b636d99dSDavid van Moolenbroek 	ND_PRINT((ndo, " %s %s: ",
174*b636d99dSDavid van Moolenbroek 	    IS_LENDIAN(kp) ? "le" : "be", tok2str(type2str, NULL, type)));
175*b636d99dSDavid van Moolenbroek 
176*b636d99dSDavid van Moolenbroek 	switch (type) {
177*b636d99dSDavid van Moolenbroek 
178*b636d99dSDavid van Moolenbroek 	case AUTH_MSG_KDC_REQUEST:
179*b636d99dSDavid van Moolenbroek 		if ((cp = krb4_print_hdr(ndo, cp)) == NULL)
180*b636d99dSDavid van Moolenbroek 			return;
181*b636d99dSDavid van Moolenbroek 		cp += 4;	/* ctime */
182*b636d99dSDavid van Moolenbroek 		ND_TCHECK(*cp);
183*b636d99dSDavid van Moolenbroek 		ND_PRINT((ndo, " %dmin ", *cp++ * 5));
184*b636d99dSDavid van Moolenbroek 		PRINT;
185*b636d99dSDavid van Moolenbroek 		ND_PRINT((ndo, "."));
186*b636d99dSDavid van Moolenbroek 		PRINT;
187*b636d99dSDavid van Moolenbroek 		break;
188*b636d99dSDavid van Moolenbroek 
189*b636d99dSDavid van Moolenbroek 	case AUTH_MSG_APPL_REQUEST:
190*b636d99dSDavid van Moolenbroek 		cp += 2;
191*b636d99dSDavid van Moolenbroek 		ND_TCHECK(*cp);
192*b636d99dSDavid van Moolenbroek 		ND_PRINT((ndo, "v%d ", *cp++));
193*b636d99dSDavid van Moolenbroek 		PRINT;
194*b636d99dSDavid van Moolenbroek 		ND_TCHECK(*cp);
195*b636d99dSDavid van Moolenbroek 		ND_PRINT((ndo, " (%d)", *cp++));
196*b636d99dSDavid van Moolenbroek 		ND_TCHECK(*cp);
197*b636d99dSDavid van Moolenbroek 		ND_PRINT((ndo, " (%d)", *cp));
198*b636d99dSDavid van Moolenbroek 		break;
199*b636d99dSDavid van Moolenbroek 
200*b636d99dSDavid van Moolenbroek 	case AUTH_MSG_KDC_REPLY:
201*b636d99dSDavid van Moolenbroek 		if ((cp = krb4_print_hdr(ndo, cp)) == NULL)
202*b636d99dSDavid van Moolenbroek 			return;
203*b636d99dSDavid van Moolenbroek 		cp += 10;	/* timestamp + n + exp + kvno */
204*b636d99dSDavid van Moolenbroek 		ND_TCHECK2(*cp, sizeof(short));
205*b636d99dSDavid van Moolenbroek 		len = KTOHSP(kp, cp);
206*b636d99dSDavid van Moolenbroek 		ND_PRINT((ndo, " (%d)", len));
207*b636d99dSDavid van Moolenbroek 		break;
208*b636d99dSDavid van Moolenbroek 
209*b636d99dSDavid van Moolenbroek 	case AUTH_MSG_ERR_REPLY:
210*b636d99dSDavid van Moolenbroek 		if ((cp = krb4_print_hdr(ndo, cp)) == NULL)
211*b636d99dSDavid van Moolenbroek 			return;
212*b636d99dSDavid van Moolenbroek 		cp += 4; 	  /* timestamp */
213*b636d99dSDavid van Moolenbroek 		ND_TCHECK2(*cp, sizeof(short));
214*b636d99dSDavid van Moolenbroek 		ND_PRINT((ndo, " %s ", tok2str(kerr2str, NULL, KTOHSP(kp, cp))));
215*b636d99dSDavid van Moolenbroek 		cp += 4;
216*b636d99dSDavid van Moolenbroek 		PRINT;
217*b636d99dSDavid van Moolenbroek 		break;
218*b636d99dSDavid van Moolenbroek 
219*b636d99dSDavid van Moolenbroek 	default:
220*b636d99dSDavid van Moolenbroek 		ND_PRINT((ndo, "(unknown)"));
221*b636d99dSDavid van Moolenbroek 		break;
222*b636d99dSDavid van Moolenbroek 	}
223*b636d99dSDavid van Moolenbroek 
224*b636d99dSDavid van Moolenbroek 	return;
225*b636d99dSDavid van Moolenbroek trunc:
226*b636d99dSDavid van Moolenbroek 	ND_PRINT((ndo, "%s", tstr));
227*b636d99dSDavid van Moolenbroek }
228*b636d99dSDavid van Moolenbroek 
229*b636d99dSDavid van Moolenbroek void
krb_print(netdissect_options * ndo,const u_char * dat)230*b636d99dSDavid van Moolenbroek krb_print(netdissect_options *ndo,
231*b636d99dSDavid van Moolenbroek           const u_char *dat)
232*b636d99dSDavid van Moolenbroek {
233*b636d99dSDavid van Moolenbroek 	register const struct krb *kp;
234*b636d99dSDavid van Moolenbroek 
235*b636d99dSDavid van Moolenbroek 	kp = (struct krb *)dat;
236*b636d99dSDavid van Moolenbroek 
237*b636d99dSDavid van Moolenbroek 	if (dat >= ndo->ndo_snapend) {
238*b636d99dSDavid van Moolenbroek 		ND_PRINT((ndo, "%s", tstr));
239*b636d99dSDavid van Moolenbroek 		return;
240*b636d99dSDavid van Moolenbroek 	}
241*b636d99dSDavid van Moolenbroek 
242*b636d99dSDavid van Moolenbroek 	switch (kp->pvno) {
243*b636d99dSDavid van Moolenbroek 
244*b636d99dSDavid van Moolenbroek 	case 1:
245*b636d99dSDavid van Moolenbroek 	case 2:
246*b636d99dSDavid van Moolenbroek 	case 3:
247*b636d99dSDavid van Moolenbroek 		ND_PRINT((ndo, " v%d", kp->pvno));
248*b636d99dSDavid van Moolenbroek 		break;
249*b636d99dSDavid van Moolenbroek 
250*b636d99dSDavid van Moolenbroek 	case 4:
251*b636d99dSDavid van Moolenbroek 		ND_PRINT((ndo, " v%d", kp->pvno));
252*b636d99dSDavid van Moolenbroek 		krb4_print(ndo, (const u_char *)kp);
253*b636d99dSDavid van Moolenbroek 		break;
254*b636d99dSDavid van Moolenbroek 
255*b636d99dSDavid van Moolenbroek 	case 106:
256*b636d99dSDavid van Moolenbroek 	case 107:
257*b636d99dSDavid van Moolenbroek 		ND_PRINT((ndo, " v5"));
258*b636d99dSDavid van Moolenbroek 		/* Decode ASN.1 here "someday" */
259*b636d99dSDavid van Moolenbroek 		break;
260*b636d99dSDavid van Moolenbroek 	}
261*b636d99dSDavid van Moolenbroek 	return;
262*b636d99dSDavid van Moolenbroek }
263