これらのリリースには、3つのセキュリティアドバイザリ（OPENAFS-SA-2018-001、OPENAFS-SA-2018-002、OPENAFS-SA-2018-003）の修正が含まれています。

OPENAFS-SA-2018-001は、ツリー内バックアップシステムの一部として「butc」ユーティリティを実行するデプロイメントにのみ影響を与えますが、影響を受けるサイトには重大な影響が生じます。匿名の攻撃者は、攻撃者が制御するコンテンツでボリューム全体を置き換えることができます。

OPENAFS-SA-2018-002は、初期化されていないRPC出力変数を介したネットワーク上の情報漏洩に使用されます。多数のRPCが影響を受け、その一部は呼び出し側の認証を必要としますが、場合によっては呼び出しごとに数百バイトのデータが漏洩する可能性があります。キャッシュマネージャーは、AFSCB_ RPCを介した（カーネル）メモリリークの影響を受けることに注意してください。

OPENAFS-SA-2018-003は、サービス拒否を引き起こします。匿名の攻撃者は、長時間サーバープロセスに大量のメモリを消費させる可能性があります。

OPENAFS-SA-2018-001を修正するための変更では、認証された接続を使用するために、butc(8)とbackup(8)の両方の動作を変更する必要があります。これらのユーティリティの古いバージョンと新しいバージョンは、古い（安全でない）動作を使用するための特定の構成が新しいツールにない場合、相互運用できません。
これらの変更により、backup(8)のインタラクティブモードは、選択された初期引数に基づいて、所定のインタラクティブセッション内で認証を必要とする（または必要としない）butc接続のみに制限されることが予想されます。

検出

Scientific Linux セキュリティ更新: 重要度中：SL6.x、SL7.x i386/x86_64のOpenAFS（20180911）

high Nessus プラグイン ID 117472

変更ログが見つかりません