分散ファイルシステム AFS の実装であるopenafsで複数の脆弱性が判明しました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2018-16947Jeffrey Altman氏は、バックアップテープコントローラー（butc）プロセスは受信RPCを受け入れますが、それらのRPCの認証を必要としない（または許可しない）ことを報告しました。これにより、認証されていない攻撃者が、管理者の認証情報を使ってボリュームオペレーションを実行することが可能です。

  - CVE-2018-16948Mark Vitale氏は、複数のRPCサーバールーチンが出力変数を完全に初期化しておらず、RPCが成功した場合にリモートの呼び出し元にメモリの内容（スタックとヒープの両方）を漏洩していることを報告しました。

  - CVE-2018-16949Mark Vitale氏は、認証されていない攻撃者が、特別に細工されたリクエストを介して、大量のサーバーメモリとネットワーク帯域幅を消費し、正当なクライアントへのサービス拒否を引き起こす可能性があることを報告しました。

検出

DebianDSA-4302-1：openafs - セキュリティ更新

critical Nessus プラグイン ID 117675

変更ログが見つかりません