It was discovered that OpenAFS, the implementation of the distributed filesystem AFS, contained several flaws that could result in information leak, denial-of-service or kernel panic.

Several vulnerabilities have been found and solved in the distributed file system OpenAFS :

CVE-2015-3282

vos leaked stack data clear on the wire when updating vldb entries.

CVE-2015-3283

OpenAFS allowed remote attackers to spoof bos commands via unspecified vectors.

CVE-2015-3285

pioctl wrongly used the pointer related to the RPC, allowing local users to cause a denial of service (memory corruption and kernel panic) via a crafted OSD FS command.

CVE-2015-6587

vlserver allowed remote authenticated users to cause a denial of service (out-of-bounds read and crash) via a crafted regular expression in a VL_ListAttributesN2 RPC.

CVE-2015-7762 and CVE-2015-7763 ('Tattletale')

John Stumpo found that Rx ACK packets leaked plaintext of packets previously processed.

For Debian 6 'Squeeze', these problems have been fixed in openafs version 1.4.12.1+dfsg-4+squeeze4.

We recommend that you upgrade your OpenAFS packages.

Learn more about the Debian Long Term Support (LTS) Project and how to apply these updates at: https://wiki.debian.org/LTS/

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

分散ファイルシステム AFS の実装である OpenAFS にいくつかの欠陥が含まれており、情報漏洩、サービス拒否またはカーネルパニックを引き起こす可能性があることが判明しました。

分散型ファイルシステムである OpenAFS で、いくつかの脆弱性が見つかり、解決されました：

CVE-2015-3282

vos は vldb エントリを更新する際、スタックデータクリアを漏洩しました。

CVE-2015-3283

OpenAFS により、リモートの攻撃者が詳細不明なベクトルを介して bos コマンドを偽装する可能性があります。

CVE-2015-3285

pioctl が RPC に関連するポインターを不適切に利用したことで、リモートの攻撃者が細工された OSD FS コマンドを介してサービス拒否（メモリ破損およびカーネルパニック）を引き起こす可能性があります。

CVE-2015-6587

vlserver により、認証されたリモートユーザーが、VL_ListAttributesN2 RPC の細工された正規表現を介して、サービス拒否（領域外の読み取りおよびクラッシュ）を引き起こす可能性があります。

CVE-2015-7762 および CVE-2015-7763（「Tattletale」）

John Stumpo 氏が、Rx ACK パケットが以前処理された平文のパケットを漏洩していることを発見しました。

Debian 6 「Squeeze」では、これらの問題は openafs バージョン 1.4.12.1+dfsg-4+squeeze4 で修正されました。

OpenAFS パッケージをアップグレードすることを推奨します。

Debian Long Term Support（LTS）プロジェクト、およびこれらの更新を適用する方法の詳細：https://wiki.debian.org/LTS/

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

據發現，OpenAFS (分散式檔案系統 AFS 的實作) 包含數個瑕疵，可導致資訊洩漏、拒絕服務或核心錯誤。

已发现 OpenAFS（分布式文件系统 AFS 的实现）存在多个缺陷，可导致信息泄漏、拒绝服务或内核错误。

已在分发的文件系统 OpenAFS 中发现并解决了多个漏洞：

CVE-2015-3282

更新 vldb 条目时 vos 在线上泄漏堆栈数据。

CVE-2015-3283

OpenAFS 允许远程攻击者通过不明的矢量欺骗 bos 命令。

CVE-2015-3285

Pioctl 错误使用与 RPC 相关的指针，允许本地用户通过构建的 OSD FS 命令造成拒绝服务（内存损坏和内核错误）。

CVE-2015-6587

Vlserver 允许经认证的远程用户通过 VL_ListAttributesN2 RPC 中构建的正则表达式造成拒绝服务（越界读取和崩溃）。

CVE-2015-7762 和 CVE-2015-7763 ('Tattletale')

John Stumpo 发现 Rx ACK 数据包泄漏以前处理过的数据包明文。

对于 Debian 6 ‘Squeeze’，这些问题已在 openafs 版本 1.4.12.1+dfsg-4+squeeze4 中修复。

我们建议您升级 OpenAFS 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在發佈的檔案系統 OpenAFS 中發現數個弱點且已解決：

CVE-2015-3282

更新 vldb 項目時 vos 洩漏在線清除的堆疊資料

CVE-2015-3283

OpenAFS 允許遠端攻擊者透過不明向量偽造 bos 命令。

CVE-2015-3285

Pioctl 錯誤使用與 RPC 相關的指標，進而允許本機使用者透過特製的 OSD FS 命令，造成拒絕服務 (記憶體損毀和核心錯誤)。

CVE-2015-6587

vlserver 允許經驗證的遠端使用者透過 VL_ListAttributesN2 RPC 中特製的規則運算式，造成拒絕服務 (超出邊界讀取和當機)。

CVE-2015-7762 和 CVE-2015-7763 ('Tattletale')

John Stumpo 發現，Rx ACK 封包洩漏了先前處理的封包之純文字。

針對 Debian 6 'Squeeze'，這些問題已在 openafs 的 1.4.12.1+dfsg-4+squeeze4 版本中修正。

建議您升級 OpenAFS 套件。

如需深入瞭解 Debian Long Term Support (LTS) 專案以及套用這些更新的方式，請造訪：https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
85129	Debian DSA-3320-1 : openafs - security update	Nessus	Debian Local Security Checks	2015/7/31	2021/1/11	medium
86920	Debian DLA-342-1 : openafs security update	Nessus	Debian Local Security Checks	2015/11/19	2021/1/11	medium
85129	Debian DSA-3320-1：openafs - セキュリティ更新	Nessus	Debian Local Security Checks	2015/7/31	2021/1/11	medium
86920	Debian DLA-342-1：openafs セキュリティ更新	Nessus	Debian Local Security Checks	2015/11/19	2021/1/11	medium
85129	Debian DSA-3320-1：openafs - 安全性更新	Nessus	Debian Local Security Checks	2015/7/31	2021/1/11	medium
85129	Debian DSA-3320-1：openafs - 安全更新	Nessus	Debian Local Security Checks	2015/7/31	2021/1/11	medium
86920	Debian DLA-342-1：openafs 安全更新	Nessus	Debian Local Security Checks	2015/11/19	2021/1/11	medium
86920	Debian DLA-342-1：openafs 安全性更新	Nessus	Debian Local Security Checks	2015/11/19	2021/1/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium