在分散式檔案系統 OpenAFS 中發現數個安全性弱點。

CVE-2019-18601

OpenAFS 容易受到未序列化資料存取的拒絕服務影響，這是因為遠端攻擊者可發出一系列 VOTE_Debug RPC 呼叫，導致 SVOTE_Debug RPC 處置程式內的資料庫伺服器當機。

CVE-2019-18602

OpenAFS 容易受到資訊洩漏弱點影響，這是因為未初始化的純量透過網路傳送至對等端。

CVE-2019-18603

OpenAFS 在特定錯誤情形下容易發生資訊洩漏，這是因為未初始化的 RPC 輸出變數會透過網路傳送至對等節點。

針對 Debian 8「Jessie」，已在 1.6.9-2+deb8u9 版本中修正這些問題。

建議您升級 openafs 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1982-1：openafs 安全性更新

high Nessus Plugin ID 130523

找不到變更記錄