- CVE-2015-8312: Off-by-one error in afs_pioctl.c in     OpenAFS before 1.6.16 might allow local users to cause a     denial of service (memory overwrite and system crash)     via a pioctl with an input buffer size of 4096 bytes.

  - CVE-2016-2860: The newEntry function in     ptserver/ptprocs.c in OpenAFS before 1.6.17 allows     remote authenticated users from foreign Kerberos realms     to bypass intended access restrictions and create     arbitrary groups as administrators by leveraging     mishandling of the creator ID.

  - CVE-2016-4536: The client in OpenAFS before 1.6.17 does     not properly initialize the (1) AFSStoreStatus, (2)     AFSStoreVolumeStatus, (3) VldbListByAttributes, and (4)     ListAddrByAttributes structures, which might allow     remote attackers to obtain sensitive memory information     by leveraging access to RPC call traffic.

For Debian 7 'Wheezy', these problems have been fixed in version 1.6.1-3+deb7u6.

We recommend that you upgrade your openafs packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The OpenAFS development team reports :

Foreign users can bypass access controls to create groups as system:administrators, including in the user namespace and the system:
namespace.

The contents of uninitialized memory are sent on the wire when clients perform certain RPCs. Depending on the RPC, the information leaked may come from kernel memory or userspace.

- CVE-2015-8312：1.6.16 より前の OpenAFS の afs_pioctl.c における off-by-one エラーにより、ローカルのユーザーが 4096 バイトの入力バッファサイズの pioctl を介してサービス拒否（メモリ上書きとシステムクラッシュ）を引き起こす可能性があります。

- CVE-2016-2860：1.6.17 より前の OpenAFS の ptserver/ptprocs.c における newEntry 関数により、外部の Kerberos レルムからのリモートの認証されているユーザーが、意図されているアクセス制限をバイパスし、作成者 ID の誤った処理を利用することで任意のグループを管理者として作成する可能性があります。

- CVE-2016-4536：1.6.17 より前の OpenAFS のクライアントが、（1）AFSStoreStatus、（2）AFSStoreVolumeStatus、（3）VldbListByAttributes、および（4）ListAddrByAttributes の構造を適切に初期化していません。これにより、リモートの攻撃者が、RPC コールトラフィックへのアクセスを利用することでメモリの機密情報を取得する可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン 1.6.1-3+deb7u6 で修正されました。

openafs パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

OpenAFS 開発チームによる報告：

外部のユーザーが、アクセス制御をバイパスし、グループを system:administrators として作成する可能性があります。この際、ユーザーの名前空間と system:
namespace で含まれます。

クライアントが特定の RPC を実行する際に、初期化されていないメモリのコンテンツが、電話回線で送信されます。RPC によっては、情報漏洩がカーネルメモリまたはユーザー空間から発生する可能性があります。

OpenAFS 開發團隊報告：

外部使用者可以繞過存取控制，以 system:administrators 的身分建立群組，包括在使用者命名空間和 system:
namespace 中。

當用戶端執行特定 RPC 時，會在線傳送未初始化記憶體的內容。根據 RPC 而定，洩漏的資訊可能來自核心記憶體或使用者空間。

- CVE-2015-8312：在 1.6.16 版之前的 OpenAFS 中，afs_pioctl.c 有差一錯誤，可能允許本機使用者透過輸入緩衝區大小為 4096 位元組的 pioctl，造成拒絕服務 (記憶體覆寫和系統當機)。

- CVE-2016-2860：在 1.6.17 版之前的 OpenAFS 中，ptserver/ptprocs.c 的 newEntry 函式允許經驗證的外部 Kerberos 領域遠端使用者不當處理建立者 ID，從而繞過預定的存取限制，並以系統管理員身分建立任意群組。

- CVE-2016-4536：1.6.17 版之前的 OpenAFS 用戶端未正確初始化 (1) AFSStoreStatus、(2) AFSStoreVolumeStatus、(3) VldbListByAttributes 和 (4) ListAddrByAttributes 結構，其可能允許遠端攻擊者利用 RPC 呼叫流量的存取權，取得敏感記憶體資訊。

針對 Debian 7「Wheezy」，這些問題已在 1.6.1-3+deb7u6 版本中修正。

建議您升級 openafs 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- CVE-2015-8312：在低于版本 1.6.16 的 OpenAFS 中，afs_pioctl.c 有差一错误，可允许本地用户通过输入缓冲区大小为 4096 字节的 pioctl，造成拒绝服务（内存覆盖和系统崩溃）。

- CVE-2016-2860：在低于版本 1.6.17 的 OpenAFS 中，ptserver/ptprocs.c 的 newEntry 函数允许经认证的外部 Kerberos 领域远程用户不当处理创建者 ID，从而绕过预期访问限制，并以管理员身份创建任意群组。

- CVE-2016-4536：低于版本 1.6.17 的 OpenAFS 客户端未初始化 (1) AFSStoreStatus、(2) AFSStoreVolumeStatus、(3) VldbListByAttributes 和 (4) ListAddrByAttributes 结构，其可允许远程攻击者利用 RPC 调用流量的访问权限，取得敏感内存信息。

对于 Debian 7“Wheezy”，这些问题已在 1.6.1-3+deb7u6 版本中修复。

我们建议您升级 openafs 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

OpenAFS 开发团队报告：

外部用户可以绕过访问控制，以 system:administrators 的身份建立群组，包括在用户命名空间和 system:
namespace 中。

当客户端执行特定 RPC 时，会在线发送未初始化内存的内容。根据 RPC，泄漏的信息可能来自内核内存或用户空间。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91360	Debian DLA-493-1 : openafs security update	Nessus	Debian Local Security Checks	2016/5/31	2021/1/11	high
91477	FreeBSD : openafs -- multiple vulnerabilities (bcbd3fe0-2b46-11e6-ae88-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/6/6	2021/1/4	medium
91360	Debian DLA-493-1：openafs セキュリティ更新	Nessus	Debian Local Security Checks	2016/5/31	2021/1/11	high
91477	FreeBSD：openafs -- 複数の脆弱性（bcbd3fe0-2b46-11e6-ae88-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/6/6	2021/1/4	medium
91477	FreeBSD：openafs -- 多個弱點 (bcbd3fe0-2b46-11e6-ae88-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/6/6	2021/1/4	medium
91360	Debian DLA-493-1：openafs 安全性更新	Nessus	Debian Local Security Checks	2016/5/31	2021/1/11	high
91360	Debian DLA-493-1：openafs 安全更新	Nessus	Debian Local Security Checks	2016/5/31	2021/1/11	high
91477	FreeBSD：openafs -- 多种漏洞 (bcbd3fe0-2b46-11e6-ae88-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/6/6	2021/1/4	medium

検出

プラグインの検索

high

medium

high

medium

medium

high

high

medium