1*b636d99dSDavid van Moolenbroek /*
2*b636d99dSDavid van Moolenbroek * Copyright (c) 1995, 1996, 1997
3*b636d99dSDavid van Moolenbroek * The Regents of the University of California. All rights reserved.
4*b636d99dSDavid van Moolenbroek *
5*b636d99dSDavid van Moolenbroek * Redistribution and use in source and binary forms, with or without
6*b636d99dSDavid van Moolenbroek * modification, are permitted provided that: (1) source code distributions
7*b636d99dSDavid van Moolenbroek * retain the above copyright notice and this paragraph in its entirety, (2)
8*b636d99dSDavid van Moolenbroek * distributions including binary code include the above copyright notice and
9*b636d99dSDavid van Moolenbroek * this paragraph in its entirety in the documentation or other materials
10*b636d99dSDavid van Moolenbroek * provided with the distribution, and (3) all advertising materials mentioning
11*b636d99dSDavid van Moolenbroek * features or use of this software display the following acknowledgement:
12*b636d99dSDavid van Moolenbroek * ``This product includes software developed by the University of California,
13*b636d99dSDavid van Moolenbroek * Lawrence Berkeley Laboratory and its contributors.'' Neither the name of
14*b636d99dSDavid van Moolenbroek * the University nor the names of its contributors may be used to endorse
15*b636d99dSDavid van Moolenbroek * or promote products derived from this software without specific prior
16*b636d99dSDavid van Moolenbroek * written permission.
17*b636d99dSDavid van Moolenbroek * THIS SOFTWARE IS PROVIDED ``AS IS'' AND WITHOUT ANY EXPRESS OR IMPLIED
18*b636d99dSDavid van Moolenbroek * WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
19*b636d99dSDavid van Moolenbroek * MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
20*b636d99dSDavid van Moolenbroek *
21*b636d99dSDavid van Moolenbroek * Initial contribution from John Hawkinson (jhawk@mit.edu).
22*b636d99dSDavid van Moolenbroek */
23*b636d99dSDavid van Moolenbroek
24*b636d99dSDavid van Moolenbroek #include <sys/cdefs.h>
25*b636d99dSDavid van Moolenbroek #ifndef lint
26*b636d99dSDavid van Moolenbroek __RCSID("$NetBSD: print-krb.c,v 1.5 2014/11/20 03:05:03 christos Exp $");
27*b636d99dSDavid van Moolenbroek #endif
28*b636d99dSDavid van Moolenbroek
29*b636d99dSDavid van Moolenbroek #define NETDISSECT_REWORKED
30*b636d99dSDavid van Moolenbroek #ifdef HAVE_CONFIG_H
31*b636d99dSDavid van Moolenbroek #include "config.h"
32*b636d99dSDavid van Moolenbroek #endif
33*b636d99dSDavid van Moolenbroek
34*b636d99dSDavid van Moolenbroek #include <tcpdump-stdinc.h>
35*b636d99dSDavid van Moolenbroek
36*b636d99dSDavid van Moolenbroek #include "interface.h"
37*b636d99dSDavid van Moolenbroek #include "extract.h"
38*b636d99dSDavid van Moolenbroek
39*b636d99dSDavid van Moolenbroek static const char tstr[] = " [|kerberos]";
40*b636d99dSDavid van Moolenbroek
41*b636d99dSDavid van Moolenbroek static const u_char *c_print(netdissect_options *, register const u_char *, register const u_char *);
42*b636d99dSDavid van Moolenbroek static const u_char *krb4_print_hdr(netdissect_options *, const u_char *);
43*b636d99dSDavid van Moolenbroek static void krb4_print(netdissect_options *, const u_char *);
44*b636d99dSDavid van Moolenbroek
45*b636d99dSDavid van Moolenbroek #define AUTH_MSG_KDC_REQUEST 1<<1
46*b636d99dSDavid van Moolenbroek #define AUTH_MSG_KDC_REPLY 2<<1
47*b636d99dSDavid van Moolenbroek #define AUTH_MSG_APPL_REQUEST 3<<1
48*b636d99dSDavid van Moolenbroek #define AUTH_MSG_APPL_REQUEST_MUTUAL 4<<1
49*b636d99dSDavid van Moolenbroek #define AUTH_MSG_ERR_REPLY 5<<1
50*b636d99dSDavid van Moolenbroek #define AUTH_MSG_PRIVATE 6<<1
51*b636d99dSDavid van Moolenbroek #define AUTH_MSG_SAFE 7<<1
52*b636d99dSDavid van Moolenbroek #define AUTH_MSG_APPL_ERR 8<<1
53*b636d99dSDavid van Moolenbroek #define AUTH_MSG_DIE 63<<1
54*b636d99dSDavid van Moolenbroek
55*b636d99dSDavid van Moolenbroek #define KERB_ERR_OK 0
56*b636d99dSDavid van Moolenbroek #define KERB_ERR_NAME_EXP 1
57*b636d99dSDavid van Moolenbroek #define KERB_ERR_SERVICE_EXP 2
58*b636d99dSDavid van Moolenbroek #define KERB_ERR_AUTH_EXP 3
59*b636d99dSDavid van Moolenbroek #define KERB_ERR_PKT_VER 4
60*b636d99dSDavid van Moolenbroek #define KERB_ERR_NAME_MAST_KEY_VER 5
61*b636d99dSDavid van Moolenbroek #define KERB_ERR_SERV_MAST_KEY_VER 6
62*b636d99dSDavid van Moolenbroek #define KERB_ERR_BYTE_ORDER 7
63*b636d99dSDavid van Moolenbroek #define KERB_ERR_PRINCIPAL_UNKNOWN 8
64*b636d99dSDavid van Moolenbroek #define KERB_ERR_PRINCIPAL_NOT_UNIQUE 9
65*b636d99dSDavid van Moolenbroek #define KERB_ERR_NULL_KEY 10
66*b636d99dSDavid van Moolenbroek
67*b636d99dSDavid van Moolenbroek struct krb {
68*b636d99dSDavid van Moolenbroek uint8_t pvno; /* Protocol Version */
69*b636d99dSDavid van Moolenbroek uint8_t type; /* Type+B */
70*b636d99dSDavid van Moolenbroek };
71*b636d99dSDavid van Moolenbroek
72*b636d99dSDavid van Moolenbroek static const struct tok type2str[] = {
73*b636d99dSDavid van Moolenbroek { AUTH_MSG_KDC_REQUEST, "KDC_REQUEST" },
74*b636d99dSDavid van Moolenbroek { AUTH_MSG_KDC_REPLY, "KDC_REPLY" },
75*b636d99dSDavid van Moolenbroek { AUTH_MSG_APPL_REQUEST, "APPL_REQUEST" },
76*b636d99dSDavid van Moolenbroek { AUTH_MSG_APPL_REQUEST_MUTUAL, "APPL_REQUEST_MUTUAL" },
77*b636d99dSDavid van Moolenbroek { AUTH_MSG_ERR_REPLY, "ERR_REPLY" },
78*b636d99dSDavid van Moolenbroek { AUTH_MSG_PRIVATE, "PRIVATE" },
79*b636d99dSDavid van Moolenbroek { AUTH_MSG_SAFE, "SAFE" },
80*b636d99dSDavid van Moolenbroek { AUTH_MSG_APPL_ERR, "APPL_ERR" },
81*b636d99dSDavid van Moolenbroek { AUTH_MSG_DIE, "DIE" },
82*b636d99dSDavid van Moolenbroek { 0, NULL }
83*b636d99dSDavid van Moolenbroek };
84*b636d99dSDavid van Moolenbroek
85*b636d99dSDavid van Moolenbroek static const struct tok kerr2str[] = {
86*b636d99dSDavid van Moolenbroek { KERB_ERR_OK, "OK" },
87*b636d99dSDavid van Moolenbroek { KERB_ERR_NAME_EXP, "NAME_EXP" },
88*b636d99dSDavid van Moolenbroek { KERB_ERR_SERVICE_EXP, "SERVICE_EXP" },
89*b636d99dSDavid van Moolenbroek { KERB_ERR_AUTH_EXP, "AUTH_EXP" },
90*b636d99dSDavid van Moolenbroek { KERB_ERR_PKT_VER, "PKT_VER" },
91*b636d99dSDavid van Moolenbroek { KERB_ERR_NAME_MAST_KEY_VER, "NAME_MAST_KEY_VER" },
92*b636d99dSDavid van Moolenbroek { KERB_ERR_SERV_MAST_KEY_VER, "SERV_MAST_KEY_VER" },
93*b636d99dSDavid van Moolenbroek { KERB_ERR_BYTE_ORDER, "BYTE_ORDER" },
94*b636d99dSDavid van Moolenbroek { KERB_ERR_PRINCIPAL_UNKNOWN, "PRINCIPAL_UNKNOWN" },
95*b636d99dSDavid van Moolenbroek { KERB_ERR_PRINCIPAL_NOT_UNIQUE,"PRINCIPAL_NOT_UNIQUE" },
96*b636d99dSDavid van Moolenbroek { KERB_ERR_NULL_KEY, "NULL_KEY"},
97*b636d99dSDavid van Moolenbroek { 0, NULL}
98*b636d99dSDavid van Moolenbroek };
99*b636d99dSDavid van Moolenbroek
100*b636d99dSDavid van Moolenbroek static const u_char *
c_print(netdissect_options * ndo,register const u_char * s,register const u_char * ep)101*b636d99dSDavid van Moolenbroek c_print(netdissect_options *ndo,
102*b636d99dSDavid van Moolenbroek register const u_char *s, register const u_char *ep)
103*b636d99dSDavid van Moolenbroek {
104*b636d99dSDavid van Moolenbroek register u_char c;
105*b636d99dSDavid van Moolenbroek register int flag;
106*b636d99dSDavid van Moolenbroek
107*b636d99dSDavid van Moolenbroek flag = 1;
108*b636d99dSDavid van Moolenbroek while (s < ep) {
109*b636d99dSDavid van Moolenbroek c = *s++;
110*b636d99dSDavid van Moolenbroek if (c == '\0') {
111*b636d99dSDavid van Moolenbroek flag = 0;
112*b636d99dSDavid van Moolenbroek break;
113*b636d99dSDavid van Moolenbroek }
114*b636d99dSDavid van Moolenbroek if (!ND_ISASCII(c)) {
115*b636d99dSDavid van Moolenbroek c = ND_TOASCII(c);
116*b636d99dSDavid van Moolenbroek ND_PRINT((ndo, "M-"));
117*b636d99dSDavid van Moolenbroek }
118*b636d99dSDavid van Moolenbroek if (!ND_ISPRINT(c)) {
119*b636d99dSDavid van Moolenbroek c ^= 0x40; /* DEL to ?, others to alpha */
120*b636d99dSDavid van Moolenbroek ND_PRINT((ndo, "^"));
121*b636d99dSDavid van Moolenbroek }
122*b636d99dSDavid van Moolenbroek ND_PRINT((ndo, "%c", c));
123*b636d99dSDavid van Moolenbroek }
124*b636d99dSDavid van Moolenbroek if (flag)
125*b636d99dSDavid van Moolenbroek return NULL;
126*b636d99dSDavid van Moolenbroek return (s);
127*b636d99dSDavid van Moolenbroek }
128*b636d99dSDavid van Moolenbroek
129*b636d99dSDavid van Moolenbroek static const u_char *
krb4_print_hdr(netdissect_options * ndo,const u_char * cp)130*b636d99dSDavid van Moolenbroek krb4_print_hdr(netdissect_options *ndo,
131*b636d99dSDavid van Moolenbroek const u_char *cp)
132*b636d99dSDavid van Moolenbroek {
133*b636d99dSDavid van Moolenbroek cp += 2;
134*b636d99dSDavid van Moolenbroek
135*b636d99dSDavid van Moolenbroek #define PRINT if ((cp = c_print(ndo, cp, ndo->ndo_snapend)) == NULL) goto trunc
136*b636d99dSDavid van Moolenbroek
137*b636d99dSDavid van Moolenbroek PRINT;
138*b636d99dSDavid van Moolenbroek ND_PRINT((ndo, "."));
139*b636d99dSDavid van Moolenbroek PRINT;
140*b636d99dSDavid van Moolenbroek ND_PRINT((ndo, "@"));
141*b636d99dSDavid van Moolenbroek PRINT;
142*b636d99dSDavid van Moolenbroek return (cp);
143*b636d99dSDavid van Moolenbroek
144*b636d99dSDavid van Moolenbroek trunc:
145*b636d99dSDavid van Moolenbroek ND_PRINT((ndo, "%s", tstr));
146*b636d99dSDavid van Moolenbroek return (NULL);
147*b636d99dSDavid van Moolenbroek
148*b636d99dSDavid van Moolenbroek #undef PRINT
149*b636d99dSDavid van Moolenbroek }
150*b636d99dSDavid van Moolenbroek
151*b636d99dSDavid van Moolenbroek static void
krb4_print(netdissect_options * ndo,const u_char * cp)152*b636d99dSDavid van Moolenbroek krb4_print(netdissect_options *ndo,
153*b636d99dSDavid van Moolenbroek const u_char *cp)
154*b636d99dSDavid van Moolenbroek {
155*b636d99dSDavid van Moolenbroek register const struct krb *kp;
156*b636d99dSDavid van Moolenbroek u_char type;
157*b636d99dSDavid van Moolenbroek u_short len;
158*b636d99dSDavid van Moolenbroek
159*b636d99dSDavid van Moolenbroek #define PRINT if ((cp = c_print(ndo, cp, ndo->ndo_snapend)) == NULL) goto trunc
160*b636d99dSDavid van Moolenbroek /* True if struct krb is little endian */
161*b636d99dSDavid van Moolenbroek #define IS_LENDIAN(kp) (((kp)->type & 0x01) != 0)
162*b636d99dSDavid van Moolenbroek #define KTOHSP(kp, cp) (IS_LENDIAN(kp) ? EXTRACT_LE_16BITS(cp) : EXTRACT_16BITS(cp))
163*b636d99dSDavid van Moolenbroek
164*b636d99dSDavid van Moolenbroek kp = (struct krb *)cp;
165*b636d99dSDavid van Moolenbroek
166*b636d99dSDavid van Moolenbroek if ((&kp->type) >= ndo->ndo_snapend) {
167*b636d99dSDavid van Moolenbroek ND_PRINT((ndo, "%s", tstr));
168*b636d99dSDavid van Moolenbroek return;
169*b636d99dSDavid van Moolenbroek }
170*b636d99dSDavid van Moolenbroek
171*b636d99dSDavid van Moolenbroek type = kp->type & (0xFF << 1);
172*b636d99dSDavid van Moolenbroek
173*b636d99dSDavid van Moolenbroek ND_PRINT((ndo, " %s %s: ",
174*b636d99dSDavid van Moolenbroek IS_LENDIAN(kp) ? "le" : "be", tok2str(type2str, NULL, type)));
175*b636d99dSDavid van Moolenbroek
176*b636d99dSDavid van Moolenbroek switch (type) {
177*b636d99dSDavid van Moolenbroek
178*b636d99dSDavid van Moolenbroek case AUTH_MSG_KDC_REQUEST:
179*b636d99dSDavid van Moolenbroek if ((cp = krb4_print_hdr(ndo, cp)) == NULL)
180*b636d99dSDavid van Moolenbroek return;
181*b636d99dSDavid van Moolenbroek cp += 4; /* ctime */
182*b636d99dSDavid van Moolenbroek ND_TCHECK(*cp);
183*b636d99dSDavid van Moolenbroek ND_PRINT((ndo, " %dmin ", *cp++ * 5));
184*b636d99dSDavid van Moolenbroek PRINT;
185*b636d99dSDavid van Moolenbroek ND_PRINT((ndo, "."));
186*b636d99dSDavid van Moolenbroek PRINT;
187*b636d99dSDavid van Moolenbroek break;
188*b636d99dSDavid van Moolenbroek
189*b636d99dSDavid van Moolenbroek case AUTH_MSG_APPL_REQUEST:
190*b636d99dSDavid van Moolenbroek cp += 2;
191*b636d99dSDavid van Moolenbroek ND_TCHECK(*cp);
192*b636d99dSDavid van Moolenbroek ND_PRINT((ndo, "v%d ", *cp++));
193*b636d99dSDavid van Moolenbroek PRINT;
194*b636d99dSDavid van Moolenbroek ND_TCHECK(*cp);
195*b636d99dSDavid van Moolenbroek ND_PRINT((ndo, " (%d)", *cp++));
196*b636d99dSDavid van Moolenbroek ND_TCHECK(*cp);
197*b636d99dSDavid van Moolenbroek ND_PRINT((ndo, " (%d)", *cp));
198*b636d99dSDavid van Moolenbroek break;
199*b636d99dSDavid van Moolenbroek
200*b636d99dSDavid van Moolenbroek case AUTH_MSG_KDC_REPLY:
201*b636d99dSDavid van Moolenbroek if ((cp = krb4_print_hdr(ndo, cp)) == NULL)
202*b636d99dSDavid van Moolenbroek return;
203*b636d99dSDavid van Moolenbroek cp += 10; /* timestamp + n + exp + kvno */
204*b636d99dSDavid van Moolenbroek ND_TCHECK2(*cp, sizeof(short));
205*b636d99dSDavid van Moolenbroek len = KTOHSP(kp, cp);
206*b636d99dSDavid van Moolenbroek ND_PRINT((ndo, " (%d)", len));
207*b636d99dSDavid van Moolenbroek break;
208*b636d99dSDavid van Moolenbroek
209*b636d99dSDavid van Moolenbroek case AUTH_MSG_ERR_REPLY:
210*b636d99dSDavid van Moolenbroek if ((cp = krb4_print_hdr(ndo, cp)) == NULL)
211*b636d99dSDavid van Moolenbroek return;
212*b636d99dSDavid van Moolenbroek cp += 4; /* timestamp */
213*b636d99dSDavid van Moolenbroek ND_TCHECK2(*cp, sizeof(short));
214*b636d99dSDavid van Moolenbroek ND_PRINT((ndo, " %s ", tok2str(kerr2str, NULL, KTOHSP(kp, cp))));
215*b636d99dSDavid van Moolenbroek cp += 4;
216*b636d99dSDavid van Moolenbroek PRINT;
217*b636d99dSDavid van Moolenbroek break;
218*b636d99dSDavid van Moolenbroek
219*b636d99dSDavid van Moolenbroek default:
220*b636d99dSDavid van Moolenbroek ND_PRINT((ndo, "(unknown)"));
221*b636d99dSDavid van Moolenbroek break;
222*b636d99dSDavid van Moolenbroek }
223*b636d99dSDavid van Moolenbroek
224*b636d99dSDavid van Moolenbroek return;
225*b636d99dSDavid van Moolenbroek trunc:
226*b636d99dSDavid van Moolenbroek ND_PRINT((ndo, "%s", tstr));
227*b636d99dSDavid van Moolenbroek }
228*b636d99dSDavid van Moolenbroek
229*b636d99dSDavid van Moolenbroek void
krb_print(netdissect_options * ndo,const u_char * dat)230*b636d99dSDavid van Moolenbroek krb_print(netdissect_options *ndo,
231*b636d99dSDavid van Moolenbroek const u_char *dat)
232*b636d99dSDavid van Moolenbroek {
233*b636d99dSDavid van Moolenbroek register const struct krb *kp;
234*b636d99dSDavid van Moolenbroek
235*b636d99dSDavid van Moolenbroek kp = (struct krb *)dat;
236*b636d99dSDavid van Moolenbroek
237*b636d99dSDavid van Moolenbroek if (dat >= ndo->ndo_snapend) {
238*b636d99dSDavid van Moolenbroek ND_PRINT((ndo, "%s", tstr));
239*b636d99dSDavid van Moolenbroek return;
240*b636d99dSDavid van Moolenbroek }
241*b636d99dSDavid van Moolenbroek
242*b636d99dSDavid van Moolenbroek switch (kp->pvno) {
243*b636d99dSDavid van Moolenbroek
244*b636d99dSDavid van Moolenbroek case 1:
245*b636d99dSDavid van Moolenbroek case 2:
246*b636d99dSDavid van Moolenbroek case 3:
247*b636d99dSDavid van Moolenbroek ND_PRINT((ndo, " v%d", kp->pvno));
248*b636d99dSDavid van Moolenbroek break;
249*b636d99dSDavid van Moolenbroek
250*b636d99dSDavid van Moolenbroek case 4:
251*b636d99dSDavid van Moolenbroek ND_PRINT((ndo, " v%d", kp->pvno));
252*b636d99dSDavid van Moolenbroek krb4_print(ndo, (const u_char *)kp);
253*b636d99dSDavid van Moolenbroek break;
254*b636d99dSDavid van Moolenbroek
255*b636d99dSDavid van Moolenbroek case 106:
256*b636d99dSDavid van Moolenbroek case 107:
257*b636d99dSDavid van Moolenbroek ND_PRINT((ndo, " v5"));
258*b636d99dSDavid van Moolenbroek /* Decode ASN.1 here "someday" */
259*b636d99dSDavid van Moolenbroek break;
260*b636d99dSDavid van Moolenbroek }
261*b636d99dSDavid van Moolenbroek return;
262*b636d99dSDavid van Moolenbroek }
263