The OpenAFS development team reports :

Avoid a potential denial of service issue, by fixing a bug in pioctl logic that allowed a local user to overrun a kernel buffer with a single NUL byte.

OpenAFS 開発チームによる報告：

ローカルユーザーが単一 NULL バイトでカーネルバッファをオーバーランさせることを許す、pioctl ロジックのバグを修正することで、サービス拒否問題の可能性を防ぎます。

Two vulnerabilities were discovered in openafs, an implementation of the distributed filesystem AFS. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2015-8312     Potential denial of service caused by a bug in the     pioctl logic allowing a local user to overrun a kernel     buffer with a single NUL byte.

  - CVE-2016-2860     Peter Iannucci discovered that users from foreign     Kerberos realms can create groups as if they were     administrators.

- CVE-2015-8312: Off-by-one error in afs_pioctl.c in     OpenAFS before 1.6.16 might allow local users to cause a     denial of service (memory overwrite and system crash)     via a pioctl with an input buffer size of 4096 bytes.

  - CVE-2016-2860: The newEntry function in     ptserver/ptprocs.c in OpenAFS before 1.6.17 allows     remote authenticated users from foreign Kerberos realms     to bypass intended access restrictions and create     arbitrary groups as administrators by leveraging     mishandling of the creator ID.

  - CVE-2016-4536: The client in OpenAFS before 1.6.17 does     not properly initialize the (1) AFSStoreStatus, (2)     AFSStoreVolumeStatus, (3) VldbListByAttributes, and (4)     ListAddrByAttributes structures, which might allow     remote attackers to obtain sensitive memory information     by leveraging access to RPC call traffic.

For Debian 7 'Wheezy', these problems have been fixed in version 1.6.1-3+deb7u6.

We recommend that you upgrade your openafs packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

OpenAFS 開發團隊報告：

透過修正 pioctl 邏輯中一個允許本機使用者造成含有一個 NUL 位元組的核心緩衝區滿溢的錯誤，避免一個潛在的拒絕服務問題。

OpenAFS 开发团队报告：

通过修复 pioctl 逻辑中允许本地用户造成含有一个 NUL 字节的内核缓冲区溢出的一个缺陷，避免一个潜在的拒绝服务问题。

分散ファイルシステム AFS の実装である openafs で 2 つの脆弱性が判明しました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2015-8312 pioctl ロジックのバグにより、単一の NULL バイトによりローカルユーザーがカーネルバッファをオーバーランさせて、サービス拒否を引き起こす可能性があります。

- CVE-2016-2860 Peter Iannucci 氏は、外部の Kerberos レルムからのユーザーが、管理者であるかのように、グループを作成できることを発見しました。

- CVE-2015-8312：1.6.16 より前の OpenAFS の afs_pioctl.c における off-by-one エラーにより、ローカルのユーザーが 4096 バイトの入力バッファサイズの pioctl を介してサービス拒否（メモリ上書きとシステムクラッシュ）を引き起こす可能性があります。

- CVE-2016-2860：1.6.17 より前の OpenAFS の ptserver/ptprocs.c における newEntry 関数により、外部の Kerberos レルムからのリモートの認証されているユーザーが、意図されているアクセス制限をバイパスし、作成者 ID の誤った処理を利用することで任意のグループを管理者として作成する可能性があります。

- CVE-2016-4536：1.6.17 より前の OpenAFS のクライアントが、（1）AFSStoreStatus、（2）AFSStoreVolumeStatus、（3）VldbListByAttributes、および（4）ListAddrByAttributes の構造を適切に初期化していません。これにより、リモートの攻撃者が、RPC コールトラフィックへのアクセスを利用することでメモリの機密情報を取得する可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン 1.6.1-3+deb7u6 で修正されました。

openafs パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- CVE-2015-8312：在低于版本 1.6.16 的 OpenAFS 中，afs_pioctl.c 有差一错误，可允许本地用户通过输入缓冲区大小为 4096 字节的 pioctl，造成拒绝服务（内存覆盖和系统崩溃）。

- CVE-2016-2860：在低于版本 1.6.17 的 OpenAFS 中，ptserver/ptprocs.c 的 newEntry 函数允许经认证的外部 Kerberos 领域远程用户不当处理创建者 ID，从而绕过预期访问限制，并以管理员身份创建任意群组。

- CVE-2016-4536：低于版本 1.6.17 的 OpenAFS 客户端未初始化 (1) AFSStoreStatus、(2) AFSStoreVolumeStatus、(3) VldbListByAttributes 和 (4) ListAddrByAttributes 结构，其可允许远程攻击者利用 RPC 调用流量的访问权限，取得敏感内存信息。

对于 Debian 7“Wheezy”，这些问题已在 1.6.1-3+deb7u6 版本中修复。

我们建议您升级 openafs 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 openafs（分布式文件系统 AFS 的实现）中发现两个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-8312 pioctl 逻辑中的一个缺陷造成潜在的拒绝服务情况，其允许本地用户造成含有一个 NUL 字节的内核缓冲区溢出。

- CVE-2016-2860 Peter Iannucci 发现，来自外来 Kerberos 领域的用户若为系统管理员，便可创建群组。

在 openafs (分散式檔案系統 AFS 的實作) 中發現兩個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-8312 pioctl 邏輯中的一個錯誤造成潛在的拒絕服務情形，其允許本機使用者造成含有一個 NUL 位元組的核心緩衝區滿溢。

- CVE-2016-2860 Peter Iannucci 發現，來自外來 Kerberos 領域的使用者若為系統管理員，便可建立群組。

- CVE-2015-8312：在 1.6.16 版之前的 OpenAFS 中，afs_pioctl.c 有差一錯誤，可能允許本機使用者透過輸入緩衝區大小為 4096 位元組的 pioctl，造成拒絕服務 (記憶體覆寫和系統當機)。

- CVE-2016-2860：在 1.6.17 版之前的 OpenAFS 中，ptserver/ptprocs.c 的 newEntry 函式允許經驗證的外部 Kerberos 領域遠端使用者不當處理建立者 ID，從而繞過預定的存取限制，並以系統管理員身分建立任意群組。

- CVE-2016-4536：1.6.17 版之前的 OpenAFS 用戶端未正確初始化 (1) AFSStoreStatus、(2) AFSStoreVolumeStatus、(3) VldbListByAttributes 和 (4) ListAddrByAttributes 結構，其可能允許遠端攻擊者利用 RPC 呼叫流量的存取權，取得敏感記憶體資訊。

針對 Debian 7「Wheezy」，這些問題已在 1.6.1-3+deb7u6 版本中修正。

建議您升級 openafs 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	Name	Product	Family	Published	Updated	Severity
91476	FreeBSD : openafs -- local DoS vulnerability (2e8fe57e-2b46-11e6-ae88-002590263bf5)	Nessus	FreeBSD Local Security Checks	6/6/2016	1/4/2021	high
91476	FreeBSD：openafs -- ローカル DoS の脆弱性（2e8fe57e-2b46-11e6-ae88-002590263bf5）	Nessus	FreeBSD Local Security Checks	6/6/2016	1/4/2021	high
90928	Debian DSA-3569-1 : openafs - security update	Nessus	Debian Local Security Checks	5/6/2016	1/11/2021	high
91360	Debian DLA-493-1 : openafs security update	Nessus	Debian Local Security Checks	5/31/2016	1/11/2021	high
91476	FreeBSD：openafs -- 本機 DoS 弱點 (2e8fe57e-2b46-11e6-ae88-002590263bf5)	Nessus	FreeBSD Local Security Checks	6/6/2016	1/4/2021	high
91476	FreeBSD：openafs -- 本地 DoS 漏洞 (2e8fe57e-2b46-11e6-ae88-002590263bf5)	Nessus	FreeBSD Local Security Checks	6/6/2016	1/4/2021	high
90928	Debian DSA-3569-1：openafs - セキュリティ更新	Nessus	Debian Local Security Checks	5/6/2016	1/11/2021	high
91360	Debian DLA-493-1：openafs セキュリティ更新	Nessus	Debian Local Security Checks	5/31/2016	1/11/2021	high
91360	Debian DLA-493-1：openafs 安全更新	Nessus	Debian Local Security Checks	5/31/2016	1/11/2021	high
90928	Debian DSA-3569-1：openafs - 安全更新	Nessus	Debian Local Security Checks	5/6/2016	1/11/2021	high
90928	Debian DSA-3569-1：openafs - 安全性更新	Nessus	Debian Local Security Checks	5/6/2016	1/11/2021	high
91360	Debian DLA-493-1：openafs 安全性更新	Nessus	Debian Local Security Checks	5/31/2016	1/11/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high