Several security vulnerabilities were discovered in OpenAFS, a distributed file system.

CVE-2019-18601

OpenAFS is prone to denial of service from unserialized data access because remote attackers can make a series of VOTE_Debug RPC calls to crash a database server within the SVOTE_Debug RPC handler.

CVE-2019-18602

OpenAFS is prone to an information disclosure vulnerability because uninitialized scalars are sent over the network to a peer.

CVE-2019-18603

OpenAFS is prone to information leakage upon certain error conditions because uninitialized RPC output variables are sent over the network to a peer.

For Debian 8 'Jessie', these problems have been fixed in version 1.6.9-2+deb8u9.

We recommend that you upgrade your openafs packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OpenAFS before 1.6.24 and 1.8.x before 1.8.5 is prone to an information disclosure vulnerability because     uninitialized scalars are sent over the network to a peer. (CVE-2019-18602)

Note that Nessus relies on the presence of the package as reported by the vendor.

分散型ファイルシステムOpenAFSで、いくつかの脆弱性が見つかりました。

CVE-2019-18601

OpenAFSは、シリアライズされていないデータアクセスからのサービス拒否攻撃に対して脆弱性があります。これは、リモート攻撃者が一連のVOTE_Debug RPC呼び出しを発行して、SVOTE_Debug RPCハンドラー内でデータベースサーバーをクラッシュさせる可能性があるためです。

CVE-2019-18602

初期化されていないスカラーがネットワーク経由でピアに送信されるため、OpenAFSには情報漏洩の脆弱性があります。

CVE-2019-18603

初期化されていないRPC出力変数がネットワークを介してピアに送信されるため、OpenAFSには特定のエラー条件で情報漏洩の脆弱性があります。

Debian 8「Jessie」では、これらの問題はバージョン1.6.9-2+deb8u9で修正されました。

openafs パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.6.24 より前の OpenAFS および 1.8.x より前の 1.8.5 は、初期化されていないスカラーがネットワーク経由でピアに送信されるため、情報漏洩の脆弱性に対して脆弱です。CVE-2019-18602

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

在分散式檔案系統 OpenAFS 中發現數個安全性弱點。

CVE-2019-18601

OpenAFS 容易受到未序列化資料存取的拒絕服務影響，這是因為遠端攻擊者可發出一系列 VOTE_Debug RPC 呼叫，導致 SVOTE_Debug RPC 處置程式內的資料庫伺服器當機。

CVE-2019-18602

OpenAFS 容易受到資訊洩漏弱點影響，這是因為未初始化的純量透過網路傳送至對等端。

CVE-2019-18603

OpenAFS 在特定錯誤情形下容易發生資訊洩漏，這是因為未初始化的 RPC 輸出變數會透過網路傳送至對等節點。

針對 Debian 8「Jessie」，已在 1.6.9-2+deb8u9 版本中修正這些問題。

建議您升級 openafs 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 1.6.24 之前的 OpenAFS 和 1.8.x 之前的 1.8.5 由於未初始化的純量透過網路傳送至對等端因此容易受到一個資訊洩漏弱點影響。 (CVE-2019-18602)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

分布式文件系统 OpenAFS 中发现多个安全漏洞。

CVE-2019-18601

OpenAFS 容易受到反序列化数据访问拒绝服务漏洞影响，因为远程攻击者可执行一系列 VOTE_Debug RPC 调用，导致 SVOTE_Debug RPC 处理程序中的数据库服务器崩溃。

CVE-2019-18602

OpenAFS 容易受到信息泄露漏洞影响，因为未初始化标量是通过网络发送至对等设备。

CVE-2019-18603

在某些错误条件下，OpenAFS 容易受到信息泄露漏洞影响，因为未初始化 RPC 输出变量是通过网络发送至对等设备。

对于 Debian 8“Jessie”，这些问题已在版本 1.6.9-2+deb8u9 中修复。

我们建议您升级 openafs 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 1.6.24 的OpenAFS 和低于 1.8.x 的 1.8.5 的 OpenAFS 容易出现一个信息泄露漏洞这是因为通过网络将未初始化的标量发送至对等所致。 (CVE-2019-18602)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
130523	Debian DLA-1982-1 : openafs security update	Nessus	Debian Local Security Checks	2019/11/6	2021/1/11	high
255361	Linux Distros Unpatched Vulnerability : CVE-2019-18602	Nessus	Misc.	2025/8/26	2025/8/26	high
130523	Debian DLA-1982-1 : openafs セキュリティ更新	Nessus	Debian Local Security Checks	2019/11/6	2021/1/11	high
255361	Linux Distros のパッチ未適用の脆弱性: CVE-2019-18602	Nessus	Misc.	2025/8/26	2025/8/26	high
130523	Debian DLA-1982-1：openafs 安全性更新	Nessus	Debian Local Security Checks	2019/11/6	2021/1/11	high
255361	Linux Distros 未修補的弱點：CVE-2019-18602	Nessus	Misc.	2025/8/26	2025/8/26	high
130523	Debian DLA-1982-1：openafs 安全更新	Nessus	Debian Local Security Checks	2019/11/6	2021/1/11	high
255361	Linux Distros 未修补的漏洞：CVE-2019-18602	Nessus	Misc.	2025/8/26	2025/8/26	high

検出

プラグインの検索

high

high

high

high

high

high

high

high