Handle very large -f files by rejecting them.

[tcpdump] / print-vrrp.c

diff --git a/print-vrrp.c b/print-vrrp.c
index f0414d9f92fedabd1db615fb39298dd3e826d60f..a39766767e40d7a054cae8f3d2c96789172ed317 100644 (file)
--- a/print-vrrp.c
+++ b/print-vrrp.c
@@ -23,21 +23,23 @@
  * FOR A PARTICULAR PURPOSE.
  */
 
  * FOR A PARTICULAR PURPOSE.
  */
 

+/* \summary: Virtual Router Redundancy Protocol (VRRP) printer */
+

 #ifdef HAVE_CONFIG_H
 #include "config.h"
 #endif
 
 #ifdef HAVE_CONFIG_H
 #include "config.h"
 #endif
 

-#include <tcpdump-stdinc.h>
-
-#include <stdio.h>
-#include <stdlib.h>
+#include <netdissect-stdinc.h>

 
 

-#include "interface.h"
+#include "netdissect.h"

 #include "extract.h"
 #include "addrtoname.h"
 
 #include "extract.h"
 #include "addrtoname.h"
 

+#include "ip.h"
+#include "ipproto.h"

 /*
 /*

- * RFC 2338:
+ * RFC 2338 (VRRP v2):
+ *

  *     0                   1                   2                   3
  *     0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
  *    +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
  *     0                   1                   2                   3
  *     0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
  *    +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+


@@ -57,6 +59,27 @@
  *    +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
  *    |                     Authentication Data (2)                   |
  *    +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
  *    +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
  *    |                     Authentication Data (2)                   |
  *    +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

+ *
+ *
+ * RFC 5798 (VRRP v3):
+ *
+ *    0                   1                   2                   3
+ *    0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+ *    +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
+ *    |                    IPv4 Fields or IPv6 Fields                 |
+ *   ...                                                             ...
+ *    |                                                               |
+ *    +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
+ *    |Version| Type  | Virtual Rtr ID|   Priority    |Count IPvX Addr|
+ *    +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
+ *    |(rsvd) |     Max Adver Int     |          Checksum             |
+ *    +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
+ *    |                                                               |
+ *    +                                                               +
+ *    |                       IPvX Address(es)                        |
+ *    +                                                               +
+ *    |                                                               |
+ *    +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

  */
 
 /* Type */
  */
 
 /* Type */


@@ -80,63 +103,85 @@ static const struct tok auth2str[] = {
 };
 
 void
 };
 
 void

-vrrp_print(register const u_char *bp, register u_int len, int ttl)
+vrrp_print(netdissect_options *ndo,
+           register const u_char *bp, register u_int len,
+           register const u_char *bp2, int ttl)

 {
 {

-       int version, type, auth_type;
+       int version, type, auth_type = VRRP_AUTH_NONE; /* keep compiler happy */

        const char *type_s;
 
        const char *type_s;
 

-       TCHECK(bp[0]);
+       ND_TCHECK(bp[0]);

        version = (bp[0] & 0xf0) >> 4;
        type = bp[0] & 0x0f;
        type_s = tok2str(type2str, "unknown type (%u)", type);
        version = (bp[0] & 0xf0) >> 4;
        type = bp[0] & 0x0f;
        type_s = tok2str(type2str, "unknown type (%u)", type);

-       printf("VRRPv%u, %s", version, type_s);
+       ND_PRINT((ndo, "VRRPv%u, %s", version, type_s));

        if (ttl != 255)
        if (ttl != 255)

-               printf(", (ttl %u)", ttl);
-       if (version != 2 || type != VRRP_TYPE_ADVERTISEMENT)
+               ND_PRINT((ndo, ", (ttl %u)", ttl));
+       if (version < 2 || version > 3 || type != VRRP_TYPE_ADVERTISEMENT)

                return;
                return;

-       TCHECK(bp[2]);
-       printf(", vrid %u, prio %u", bp[1], bp[2]);
-       TCHECK(bp[5]);
-       auth_type = bp[4];
-       printf(", authtype %s", tok2str(auth2str, NULL, auth_type));
-       printf(", intvl %us, length %u", bp[5],len);
-       if (vflag) {
+       ND_TCHECK(bp[2]);
+       ND_PRINT((ndo, ", vrid %u, prio %u", bp[1], bp[2]));
+       ND_TCHECK(bp[5]);
+
+       if (version == 2) {
+               auth_type = bp[4];
+               ND_PRINT((ndo, ", authtype %s", tok2str(auth2str, NULL, auth_type)));
+               ND_PRINT((ndo, ", intvl %us, length %u", bp[5], len));
+       } else { /* version == 3 */
+               uint16_t intvl = (bp[4] & 0x0f) << 8 | bp[5];
+               ND_PRINT((ndo, ", intvl %ucs, length %u", intvl, len));
+       }
+
+       if (ndo->ndo_vflag) {

                int naddrs = bp[3];
                int i;
                char c;
 
                int naddrs = bp[3];
                int i;
                char c;
 

-               if (TTEST2(bp[0], len)) {
+               if (version == 2 && ND_TTEST2(bp[0], len)) {

                        struct cksum_vec vec[1];
 
                        vec[0].ptr = bp;
                        vec[0].len = len;
                        struct cksum_vec vec[1];
 
                        vec[0].ptr = bp;
                        vec[0].len = len;

-                       if (in_cksum(vec, 1))
-                               printf(", (bad vrrp cksum %x)",
-                                       EXTRACT_16BITS(&bp[6]));
+                       if (in_cksum(vec, 1)) {
+                               ND_TCHECK_16BITS(&bp[6]);
+                               ND_PRINT((ndo, ", (bad vrrp cksum %x)",
+                                       EXTRACT_16BITS(&bp[6])));
+                       }

                }
                }

-               printf(", addrs");
+
+               if (version == 3 && ND_TTEST2(bp[0], len)) {
+                       uint16_t cksum = nextproto4_cksum(ndo, (const struct ip *)bp2, bp,
+                               len, len, IPPROTO_VRRP);
+                       if (cksum) {
+                               ND_TCHECK_16BITS(&bp[6]);
+                               ND_PRINT((ndo, ", (bad vrrp cksum %x)",
+                                       EXTRACT_16BITS(&bp[6])));
+                       }
+               }
+
+               ND_PRINT((ndo, ", addrs"));

                if (naddrs > 1)
                if (naddrs > 1)

-                       printf("(%d)", naddrs);
-               printf(":");
+                       ND_PRINT((ndo, "(%d)", naddrs));
+               ND_PRINT((ndo, ":"));

                c = ' ';
                bp += 8;
                for (i = 0; i < naddrs; i++) {
                c = ' ';
                bp += 8;
                for (i = 0; i < naddrs; i++) {

-                       TCHECK(bp[3]);
-                       printf("%c%s", c, ipaddr_string(bp));
+                       ND_TCHECK(bp[3]);
+                       ND_PRINT((ndo, "%c%s", c, ipaddr_string(ndo, bp)));

                        c = ',';
                        bp += 4;
                }
                        c = ',';
                        bp += 4;
                }

-               if (auth_type == VRRP_AUTH_SIMPLE) { /* simple text password */
-                       TCHECK(bp[7]);
-                       printf(" auth \"");
-                       if (fn_printn(bp, 8, snapend)) {
-                               printf("\"");
+               if (version == 2 && auth_type == VRRP_AUTH_SIMPLE) { /* simple text password */
+                       ND_TCHECK(bp[7]);
+                       ND_PRINT((ndo, " auth \""));
+                       if (fn_printn(ndo, bp, 8, ndo->ndo_snapend)) {
+                               ND_PRINT((ndo, "\""));

                                goto trunc;
                        }
                                goto trunc;
                        }

-                       printf("\"");
+                       ND_PRINT((ndo, "\""));

                }
        }
        return;
 trunc:
                }
        }
        return;
 trunc:

-       printf("[|vrrp]");
+       ND_PRINT((ndo, "[|vrrp]"));

 }
 }