It was discovered that there was an information leak vulnerability in openafs, a distributed filesystem.

Due to incomplete initialization or clearing of reused memory, OpenAFS directory objects are likely to contain 'dead' directory entry information.

For Debian 7 'Wheezy', this issue has been fixed in openafs version 1.6.1-3+deb7u7.

We recommend that you upgrade your openafs packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OpenAFS 1.6.19 and earlier allows remote attackers to obtain sensitive directory information via vectors     involving the (1) client cache partition, (2) fileserver vice partition, or (3) certain RPC responses.
    (CVE-2016-9772)

Note that Nessus relies on the presence of the package as reported by the vendor.

分散ファイルシステムである openafs に情報漏洩の脆弱性があることが発見されました。初期化が不完全であるか、再利用されたメモリがクリアされるため、OpenAFS ディレクトリオブジェクトには「デッド」ディレクトリエントリ情報が含まれている可能性があります。Debian 7 'Wheezy' では、この問題は cairo バージョン 1.6.1-3+deb7u7 で修正されています。openafs パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenAFS 1.6.19 以前では、(1) クライアントキャッシュパーティション、(2) ファイルサーバーのバイパスパーティション、または (3) 特定の RPC 応答に関連するベクトルを介して、リモートの攻撃者が機密ディレクトリ情報を取得する可能性があります。
    (CVE-2016-9772)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

已发现分布式文件系统 openafs 中有一个信息泄露漏洞。由于初始化不完全或清除了重用的内存，OpenAFS 目录对象可能包含“dead”目录条目信息。对于 Debian 7“Wheezy”，已在 openafs 版本 1.6.1-3+deb7u7 中修复此问题。我们建议您升级 openafs 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenAFS 1.6.19 和更早版本允许远程攻击者通过涉及 (1) 客户端缓存分区、(2) 文件服务器副分区或 (3) 特定 RPC 响应的矢量获取敏感目录信息。
    (CVE-2016-9772)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在分散式檔案系統 openafs 中發現存在一個資訊洩漏弱點。因為初始化不完全或清除重複使用的記憶體，OpenAFS 目錄物件可能會含有過時的目錄項目資訊。針對 Debian 7「Wheezy」，此問題已於 openafs 1.6.1-3+deb7u7 版本中修正。建議您升級 openafs 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenAFS 1.6.19 和更舊版本允許遠端攻擊者透過涉及 (1) 用戶端快取磁碟分割、(2) 檔案伺服器副磁碟分割或 (3) 特定 RPC 回應的向量取得敏感目錄資訊。
    (CVE-2016-9772)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
95486	Debian DLA-733-1 : openafs security update	Nessus	Debian Local Security Checks	2016/12/5	2021/1/11	medium
255042	Linux Distros Unpatched Vulnerability : CVE-2016-9772	Nessus	Misc.	2025/8/25	2025/8/25	medium
95486	Debian DLA-733-1 : openafs セキュリティ更新	Nessus	Debian Local Security Checks	2016/12/5	2021/1/11	medium
255042	Linux Distros のパッチ未適用の脆弱性: CVE-2016-9772	Nessus	Misc.	2025/8/25	2025/8/25	medium
95486	Debian DLA-733-1：openafs 安全更新	Nessus	Debian Local Security Checks	2016/12/5	2021/1/11	medium
255042	Linux Distros 未修补的漏洞：CVE-2016-9772	Nessus	Misc.	2025/8/25	2025/8/25	medium
95486	Debian DLA-733-1：openafs 安全性更新	Nessus	Debian Local Security Checks	2016/12/5	2021/1/11	medium
255042	Linux Distros 未修補的弱點：CVE-2016-9772	Nessus	Misc.	2025/8/25	2025/8/25	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium