Several vulnerabilities were discovered in openafs, an implementation of the distributed filesystem AFS. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2018-16947     Jeffrey Altman reported that the backup tape controller     (butc) process does accept incoming RPCs but does not     require (or allow for) authentication of those RPCs,     allowing an unauthenticated attacker to perform volume     operations with administrator credentials.

  - CVE-2018-16948     Mark Vitale reported that several RPC server routines do     not fully initialize output variables, leaking memory     contents (from both the stack and the heap) to the     remote caller for otherwise-successful RPCs.

  - CVE-2018-16949     Mark Vitale reported that an unauthenticated attacker     can consume large amounts of server memory and network     bandwidth via specially crafted requests, resulting in     denial of service to legitimate clients.

Several security vulnerabilities were discovered in OpenAFS, a distributed file system.

CVE-2018-16947

The backup tape controller process accepts incoming RPCs but does not require (or allow for) authentication of those RPCs. Handling those RPCs results in operations being performed with administrator credentials, including dumping/restoring volume contents and manipulating the backup database.

CVE-2018-16948

Several RPC server routines did not fully initialize their output variables before returning, leaking memory contents from both the stack and the heap. Because the OpenAFS cache manager functions as an Rx server for the AFSCB service, clients are also susceptible to information leakage.

CVE-2018-16949

Several data types used as RPC input variables were implemented as unbounded array types, limited only by the inherent 32-bit length field to 4GB. An unauthenticated attacker could send, or claim to send, large input values and consume server resources waiting for those inputs, denying service to other valid connections.

For Debian 8 'Jessie', these problems have been fixed in version 1.6.9-2+deb8u8.

We recommend that you upgrade your openafs packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

分散ファイルシステム AFS の実装であるopenafsで複数の脆弱性が判明しました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2018-16947Jeffrey Altman氏は、バックアップテープコントローラー（butc）プロセスは受信RPCを受け入れますが、それらのRPCの認証を必要としない（または許可しない）ことを報告しました。これにより、認証されていない攻撃者が、管理者の認証情報を使ってボリュームオペレーションを実行することが可能です。

  - CVE-2018-16948Mark Vitale氏は、複数のRPCサーバールーチンが出力変数を完全に初期化しておらず、RPCが成功した場合にリモートの呼び出し元にメモリの内容（スタックとヒープの両方）を漏洩していることを報告しました。

  - CVE-2018-16949Mark Vitale氏は、認証されていない攻撃者が、特別に細工されたリクエストを介して、大量のサーバーメモリとネットワーク帯域幅を消費し、正当なクライアントへのサービス拒否を引き起こす可能性があることを報告しました。

分散型ファイルシステムOpenAFSで、いくつかの脆弱性が見つかりました。

CVE-2018-16947

バックアップテープコントローラープロセスは受信RPCを受け入れますが、これらのRPCの認証を要求しません（または許可しません）。これらのRPCを処理すると、ボリュームコンテンツのダンプ/復元やバックアップデータベースの操作などの管理者認証情報を使用した操作が実行されます。

CVE-2018-16948

いくつかのRPCサーバールーチンで、返す前に出力変数が完全に初期化されておらず、スタックとヒープの両方からメモリコンテンツを漏洩していました。OpenAFSキャッシュマネージャーはAFSCBサービスのRxサーバーとして機能するため、クライアントも情報漏洩の影響を受けやすくなっています。

CVE-2018-16949

RPC入力変数として使用されるいくつかのデータタイプが、固有の32ビット長フィールドにより4GBに制限される無制限配列タイプとして実装されていました。認証されていない攻撃者が、大きな入力値を送信（または送信を要求）して、それらの入力を待機するサーバーリソースを消費することで、他の有効な接続に対するサービスを拒否する可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1.6.9-2+deb8u8で修正されました。

openafsパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在分布式文件系统 AFS 的实现 openafs 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2018-16947 Jeffrey Altman 报告，备份磁带控制器 (butc) 进程接受传入的 RPC，但未要求（或允许）对这些 RPC 进行身份验证，这使得未经身份验证的攻击者能够以管理员凭据执行卷操作。- CVE-2018-16948 Mark Vitale 报告，多个 RPC 服务器例程未完全初始化输出变量，可能会向以其他方式远程成功调用 RPC 的人员泄露内存内容（来自于堆栈和堆）。- CVE-2018-16949 Mark Vitale 报告，未经身份验证的攻击者通过特别构建的请求，可能会消耗大量服务器内存和网络带宽，造成对合法客户端拒绝服务。

在 openafs (分散式檔案系統 AFS 的實作) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2018-16947 Jeffrey Altman 報告，備份磁帶控制器 (butc) 處理程序接受傳入的 RPC，但不需要 (或不允許) 對這些 RPC 進行驗證，進而允許未經驗證的攻擊者以系統管理員憑證執行磁碟區作業。- CVE-2018-16948 Mark Vitale 報告，數個 RPC 伺服器常式未完全初始化輸出變數，進而將堆疊和堆積中的記憶體內容洩漏給 otherwise-successful RPC 的遠端呼叫者。- CVE-2018-16949 Mark Vitale 報告，未經驗證的攻擊者可透過特製要求來耗用大量伺服器記憶體和網路頻寬，進而導致拒絕為合法用戶端提供服務。

在分散式檔案系統 OpenAFS 中發現數個安全性弱點。CVE-2018-16947 備份磁帶控制器處理程序接受傳入的 RPC，但不需要 (或不允許) 對這些 RPC 進行驗證。處理這些 RPC 會導致以系統管理員憑證執行作業，包括傾印/還原磁碟區內容和操作備份資料庫。CVE-2018-16948 數個 RPC 伺服器常式在傳回前未完全初始化其輸出變數，進而洩漏堆疊和堆積中的記憶體內容。因為使用 OpenAFS 快取管理員作為 AFSCB 服務的 Rx 伺服器，用戶端也容易發生資訊洩漏。CVE-2018-16949 作為 RPC 輸入變數的數個資料類型已實作為無限制陣列類型，僅受固有的 32 位長度欄位限制為 4GB。未經驗證的攻擊者可傳送或聲稱傳送大型輸入值，並耗用伺服器資源等待這些輸入，進而拒絕為其他有效連線提供服務。針對 Debian 8「Jessie」，這些問題已在 1.6.9-2~deb8u8 版本中修正。建議您升級 openafs 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

分布式文件系统 OpenAFS 中发现多个安全漏洞。CVE-2018-16947 备份磁带控制器进程接受传入的 RPC，但未要求（或允许）对这些 RPC 进行身份验证。处理这些 RPC 会造成以管理员凭据执行操作，包括转储/恢复卷内容和操纵备份数据库。CVE-2018-16948 多个 RPC 服务器例程在返回前未完全初始化输出变量，可能会从堆栈和堆中泄露内存内容。由于 OpenAFS 缓存管理程序起到了 AFSCB 服务的 Rx 服务器的作用，因此客户端也容易受到信息泄露。CVE-2018-16949 用作 RPC 输入变量的多个数据类型以无限数组的类型实现，仅受到固有的 32 位长度字段为 4GB 的限制。未经身份验证的攻击者可能会发送或声明发送大输入值，并消耗服务器资源等待这些输入，造成对其他有效连接拒绝服务。对于 Debian 8“Jessie”，这些问题已在 1.6:9-2+deb8u8 版本中修复。我们建议您升级 openafs 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	Name	Product	Family	Published	Updated	Severity
117675	Debian DSA-4302-1 : openafs - security update	Nessus	Debian Local Security Checks	9/25/2018	8/5/2024	critical
117640	Debian DLA-1513-1 : openafs security update	Nessus	Debian Local Security Checks	9/24/2018	8/6/2024	critical
117675	DebianDSA-4302-1：openafs - セキュリティ更新	Nessus	Debian Local Security Checks	9/25/2018	8/5/2024	critical
117640	Debian DLA-1513-1: openafsのセキュリティ更新	Nessus	Debian Local Security Checks	9/24/2018	8/6/2024	critical
117675	Debian DSA-4302-1：openafs - 安全更新	Nessus	Debian Local Security Checks	9/25/2018	8/5/2024	critical
117675	Debian DSA-4302-1：openafs - 安全性更新	Nessus	Debian Local Security Checks	9/25/2018	8/5/2024	critical
117640	Debian DLA-1513-1：openafs 安全性更新	Nessus	Debian Local Security Checks	9/24/2018	8/6/2024	critical
117640	Debian DLA-1513-1：openafs 安全更新	Nessus	Debian Local Security Checks	9/24/2018	8/6/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical