It was discovered that OpenAFS, the implementation of the distributed filesystem AFS, contained several flaws that could result in information leak, denial-of-service or kernel panic.

分散ファイルシステム AFS の実装である OpenAFS にいくつかの欠陥が含まれており、情報漏洩、サービス拒否またはカーネルパニックを引き起こす可能性があることが判明しました。

據發現，OpenAFS (分散式檔案系統 AFS 的實作) 包含數個瑕疵，可導致資訊洩漏、拒絕服務或核心錯誤。

All server platforms

* Fix for CVE-2015-3282: vos leaks stack data onto the wire in the clear when creating vldb entries

* Workaround for CVE-2015-3283: bos commands can be spoofed, including some which alter server state

* Disabled searching the VLDB by volume name regular expression to avoid possible buffer overruns in the volume location server

All client platforms

* Fix for CVE-2015-3284: pioctls leak kernel memory

* Fix for CVE-2015-3285: kernel pioctl support for OSD command passing can trigger a panic

After installing the update, you must restart your AFS connections and AFS services.

Several vulnerabilities have been found and solved in the distributed file system OpenAFS :

CVE-2015-3282

vos leaked stack data clear on the wire when updating vldb entries.

CVE-2015-3283

OpenAFS allowed remote attackers to spoof bos commands via unspecified vectors.

CVE-2015-3285

pioctl wrongly used the pointer related to the RPC, allowing local users to cause a denial of service (memory corruption and kernel panic) via a crafted OSD FS command.

CVE-2015-6587

vlserver allowed remote authenticated users to cause a denial of service (out-of-bounds read and crash) via a crafted regular expression in a VL_ListAttributesN2 RPC.

CVE-2015-7762 and CVE-2015-7763 ('Tattletale')

John Stumpo found that Rx ACK packets leaked plaintext of packets previously processed.

For Debian 6 'Squeeze', these problems have been fixed in openafs version 1.4.12.1+dfsg-4+squeeze4.

We recommend that you upgrade your OpenAFS packages.

Learn more about the Debian Long Term Support (LTS) Project and how to apply these updates at: https://wiki.debian.org/LTS/

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

已发现 OpenAFS（分布式文件系统 AFS 的实现）存在多个缺陷，可导致信息泄漏、拒绝服务或内核错误。

すべてのサーバープラットフォーム

* CVE-2015-3282 の修正：vldb エントリを作成する際に、vos によってスタックデータが、暗号化されていない文章でネットワークに漏洩されます

* CVE-2015-3283 の回避策：サーバーの状態を変えるなど、bos コマンドが偽装される可能性があります

* ボリュームロケーションサーバーで発生する可能性があるバッファオーバーランを避けるため、ボリューム名正規表現による VLDB の検索が、無効になっています

すべてのクライアントプラットフォーム

* CVE-2015-3284 の修正：pioctl によりカーネルメモリが漏洩します

* CVE-2015-3285 の修正：OSD コマンドの受け渡しに対するカーネル pioctl のサポートにより、パニックが発生する可能性があります

更新をインストールしたら、使用する AFS 接続と AFS サービスを再起動する必要があります。

分散型ファイルシステムである OpenAFS で、いくつかの脆弱性が見つかり、解決されました：

CVE-2015-3282

vos は vldb エントリを更新する際、スタックデータクリアを漏洩しました。

CVE-2015-3283

OpenAFS により、リモートの攻撃者が詳細不明なベクトルを介して bos コマンドを偽装する可能性があります。

CVE-2015-3285

pioctl が RPC に関連するポインターを不適切に利用したことで、リモートの攻撃者が細工された OSD FS コマンドを介してサービス拒否（メモリ破損およびカーネルパニック）を引き起こす可能性があります。

CVE-2015-6587

vlserver により、認証されたリモートユーザーが、VL_ListAttributesN2 RPC の細工された正規表現を介して、サービス拒否（領域外の読み取りおよびクラッシュ）を引き起こす可能性があります。

CVE-2015-7762 および CVE-2015-7763（「Tattletale」）

John Stumpo 氏が、Rx ACK パケットが以前処理された平文のパケットを漏洩していることを発見しました。

Debian 6 「Squeeze」では、これらの問題は openafs バージョン 1.4.12.1+dfsg-4+squeeze4 で修正されました。

OpenAFS パッケージをアップグレードすることを推奨します。

Debian Long Term Support（LTS）プロジェクト、およびこれらの更新を適用する方法の詳細：https://wiki.debian.org/LTS/

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

所有服务器平台

* 用于 CVE-2015-3282 的补丁：当创建 vldb 条目时，vos 将堆栈数据泄漏至使用明码的线路上

* 用于 CVE-2015-3283 的变通方案：bos 命令可被欺骗，包括某些改变服务器状态的情况

* 已禁用按照卷名称正则表达式搜索 VLDB，以避免卷位置服务器中可能的缓冲区溢出

所有客户端平台

* 用于 CVE-2015-3284 的补丁：pioctls 泄漏内核内存

* 用于 CVE-2015-3285 的补丁：用于传递 OSD 命令的内核 pioctl 支持可触发错误

安装更新后，必须重新启动 AFS 连接和 AFS 服务。

已在分发的文件系统 OpenAFS 中发现并解决了多个漏洞：

CVE-2015-3282

更新 vldb 条目时 vos 在线上泄漏堆栈数据。

CVE-2015-3283

OpenAFS 允许远程攻击者通过不明的矢量欺骗 bos 命令。

CVE-2015-3285

Pioctl 错误使用与 RPC 相关的指针，允许本地用户通过构建的 OSD FS 命令造成拒绝服务（内存损坏和内核错误）。

CVE-2015-6587

Vlserver 允许经认证的远程用户通过 VL_ListAttributesN2 RPC 中构建的正则表达式造成拒绝服务（越界读取和崩溃）。

CVE-2015-7762 和 CVE-2015-7763 ('Tattletale')

John Stumpo 发现 Rx ACK 数据包泄漏以前处理过的数据包明文。

对于 Debian 6 ‘Squeeze’，这些问题已在 openafs 版本 1.4.12.1+dfsg-4+squeeze4 中修复。

我们建议您升级 OpenAFS 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

所有伺服器平台

* CVE-2015-3282 的修正：vos 在建立 vldb 項目時，會將堆疊資料以未加密的方式洩漏至連線

* CVE-2015-3283 的因應措施：bos 命令可被偽造，包括更改伺服器狀態

* 停用依磁碟區名稱規則運算式來搜尋 VLDB，藉此避免磁碟區位置伺服器中發生緩衝區滿溢

所有用戶端平台

* CVE-2015-3284 的修正：pioctls 洩漏核心記憶體

* CVE-2015-3285 的修正：OSD 命令傳遞的核心 pioctl 支援可觸發錯誤

安裝更新後，必須重新啟動 AFS 連線和 AFS 服務。

在發佈的檔案系統 OpenAFS 中發現數個弱點且已解決：

CVE-2015-3282

更新 vldb 項目時 vos 洩漏在線清除的堆疊資料

CVE-2015-3283

OpenAFS 允許遠端攻擊者透過不明向量偽造 bos 命令。

CVE-2015-3285

Pioctl 錯誤使用與 RPC 相關的指標，進而允許本機使用者透過特製的 OSD FS 命令，造成拒絕服務 (記憶體損毀和核心錯誤)。

CVE-2015-6587

vlserver 允許經驗證的遠端使用者透過 VL_ListAttributesN2 RPC 中特製的規則運算式，造成拒絕服務 (超出邊界讀取和當機)。

CVE-2015-7762 和 CVE-2015-7763 ('Tattletale')

John Stumpo 發現，Rx ACK 封包洩漏了先前處理的封包之純文字。

針對 Debian 6 'Squeeze'，這些問題已在 openafs 的 1.4.12.1+dfsg-4+squeeze4 版本中修正。

建議您升級 OpenAFS 套件。

如需深入瞭解 Debian Long Term Support (LTS) 專案以及套用這些更新的方式，請造訪：https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
85129	Debian DSA-3320-1 : openafs - security update	Nessus	Debian Local Security Checks	2015/7/31	2021/1/11	medium
85129	Debian DSA-3320-1：openafs - セキュリティ更新	Nessus	Debian Local Security Checks	2015/7/31	2021/1/11	medium
85129	Debian DSA-3320-1：openafs - 安全性更新	Nessus	Debian Local Security Checks	2015/7/31	2021/1/11	medium
85150	Scientific Linux Security Update : openafs on SL5.x, SL6.x, SL7.x i386/x86_64 (20150730)	Nessus	Scientific Linux Local Security Checks	2015/7/31	2021/1/14	medium
86920	Debian DLA-342-1 : openafs security update	Nessus	Debian Local Security Checks	2015/11/19	2021/1/11	medium
85129	Debian DSA-3320-1：openafs - 安全更新	Nessus	Debian Local Security Checks	2015/7/31	2021/1/11	medium
85150	Scientific Linux セキュリティ更新：SL5.x、SL6.x、SL7.x i386/x86_64 の openafs	Nessus	Scientific Linux Local Security Checks	2015/7/31	2021/1/14	medium
86920	Debian DLA-342-1：openafs セキュリティ更新	Nessus	Debian Local Security Checks	2015/11/19	2021/1/11	medium
85150	Scientific Linux 安全更新：SL5.x、SL6.x、SL7.x i386/x86_64 中的 openafs	Nessus	Scientific Linux Local Security Checks	2015/7/31	2021/1/14	medium
86920	Debian DLA-342-1：openafs 安全更新	Nessus	Debian Local Security Checks	2015/11/19	2021/1/11	medium
85150	Scientific Linux 安全性更新：SL5.x、SL6.x、SL7.x i386/x86_64 上的 openafs	Nessus	Scientific Linux Local Security Checks	2015/7/31	2021/1/14	medium
86920	Debian DLA-342-1：openafs 安全性更新	Nessus	Debian Local Security Checks	2015/11/19	2021/1/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium