The remote host is affected by the vulnerability described in GLSA-201404-05 (OpenAFS: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in OpenAFS. Please review       the CVE identifiers referenced below for details.
  Impact :

    An attacker could potentially execute arbitrary code with the       permissions of the user running the AFS server, cause a Denial of Service       condition, or gain access to sensitive information. Additionally, an       attacker could compromise a cell&rsquo;s private key, allowing them to       impersonate any user in the cell.
  Workaround :

    There is no known workaround at this time.

Double free vulnerability in the Rx server process in OpenAFS 1.4.14, 1.4.12, 1.4.7, and possibly other versions allows remote attackers to cause a denial of service and execute arbitrary code via unknown vectors. (CVE-2011-0430)

The afs_linux_lock function in afs/LINUX/osi_vnodeops.c in the kernel module in OpenAFS 1.4.14, 1.4.12, 1.4.7, and possibly other versions does not properly handle errors, which allows attackers to cause a denial of service via unknown vectors. (CVE-2011-0431)

This update will also bring all the SL4 and SL5 openafs versions up to the same version.

Two vulnerabilities were discovered the distributed filesystem AFS :

  - CVE-2011-0430     Andrew Deason discovered that a double free in the Rx     server process could lead to denial of service or the     execution of arbitrary code.

  - CVE-2011-0431     It was discovered that insufficient error handling in     the kernel module could lead to denial of service.

リモートホストは、GLSA-201404-05 で説明されている脆弱性の影響を受けます（OpenAFS：複数の脆弱性）

OpenAFS で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

攻撃者が、AFS サーバーを実行しているユーザーの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたり、機密情報へのアクセス権を取得する可能性があります。また、攻撃者が、セルの秘密鍵を危険にさらし、セルの任意のユーザーになりすます可能性があります。
 回避策：

現時点で、既知の回避策はありません。

OpenAFS 1.4.14、1.4.12、1.4.7、およびその他のバージョンにおける Rx サーバープロセスの二重解放の脆弱性により、リモートの攻撃者が、不明なベクトルを介して、サービス拒否および任意のコードの実行を引き起こす可能性があります。（CVE-2011-0430）

OpenAFS 1.4.14、1.4.12、1.4.7、およびその他のバージョンにおけるカーネルモジュールの afs/LINUX/osi_vnodeops.c の afs_linux_lock 関数は、エラーを適切に処理していないため、攻撃者が、不明なベクトルを介して、サービス拒否を引き起こす可能性があります。（CVE-2011-0431）

また、この更新では、SL4 および SL5 の openafs のすべてのバージョンを同じバージョンに繰り上げます。

分散ファイルシステム AFS に、2 つの脆弱性が発見されました：

- CVE-2011-0430 Andrew Deason 氏は、Rx サーバープロセスの二重解放により、サービス拒否または任意のコードの実行が発生する可能性があることを発見しました。

- CVE-2011-0431 カーネルモジュールのエラー処理が不十分なために、サービス拒否が発生する可能性があることが判明しました。

远程主机受到 GLSA-201404-05 中所述漏洞的影响（OpenAFS：多种漏洞）

已在 OpenAFS 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

攻击者可能以运行 AFS 服务器的用户的权限执行任意代码，造成拒绝服务情况或获取敏感信息的访问权限。此外，攻击者可破坏信元的私钥，允许其冒充信元中的任何用户。
 变通方案：

目前无任何已知的变通方案。

遠端主機受到 GLSA-201404-05 中所述的弱點影響 (OpenAFS：多個弱點)

在 OpenAFS 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

攻擊者可能以執行 AFS 伺服器之使用者的權限執行任意程式碼、造成拒絕服務情形，或取得對敏感資訊的存取權。此外，攻擊者也可入侵儲存格的私密金鑰，進而允許其模擬儲存格中的任何使用者。
 因應措施：

目前尚無已知的因應措施。

在分布式文件系统 AFS 中发现两个漏洞：

- CVE-2011-0430 Andrew Deason 发现，Rx 服务器进程中的双重释放可导致拒绝服务或执行任意代码。

- CVE-2011-0431 据发现，内核模块中的不充分错误处理可导致拒绝服务。

在 OpenAFS 1.4.14、1.4.12、1.4.7 和其他可能版本中，Rx 伺服器處理程序有一個重複釋放弱點，會允許遠端攻擊者透過未知向量造成拒絕服務和執行任意程式碼。(CVE-2011-0430)

在 OpenAFS 1.4.14、1.4.12、1.4.7 和其他可能版本中，核心模組內 afs/LINUX/osi_vnodeops.c 的 afs_linux_lock 函式未正確處理錯誤，進而允許攻擊者透過未知向量造成拒絕服務。(CVE-2011-0431)

此更新也會將所有 SL4 和 SL5 openafs 版本升級為相同版本。

在分散式檔案系統 AFS 中發現兩個弱點：

- CVE-2011-0430 Andrew Deason 發現 Rx 伺服器處理程序中的重複釋放可導致拒絕服務或執行任意程式碼。

- CVE-2011-0431 據發現，核心模組中的不充分錯誤處理可導致拒絕服務。

OpenAFS 1.4.14、1.4.12、1.4.7 以及可能的其他版本中的 Rx 服务器进程中的双重释放漏洞允许远程攻击者通过未知矢量造成拒绝服务并执行任意代码。(CVE-2011-0430)

OpenAFS 1.4.14、1.4.12、1.4.7 以及可能的其他版本中的内核模块内，afs/LINUX/osi_vnodeops.c 中的 afs_linux_lock 函数未正确处理错误，这允许攻击者通过未知矢量造成拒绝服务。(CVE-2011-0431)

此更新还会将所有 SL4 和 SL5 openafs 版本升级到相同版本。

ID	名稱	產品	系列	已發布	已更新	嚴重性
73394	GLSA-201404-05 : OpenAFS: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2014/4/8	2021/1/6	critical
61022	Scientific Linux Security Update : openafs on SL4.x, SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
52031	Debian DSA-2168-1 : openafs - several vulnerabilities	Nessus	Debian Local Security Checks	2011/2/20	2021/1/4	high
73394	GLSA-201404-05：OpenAFS：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/4/8	2021/1/6	critical
61022	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の openafs	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
52031	Debian DSA-2168-1：openafs - 複数の脆弱性	Nessus	Debian Local Security Checks	2011/2/20	2021/1/4	high
73394	GLSA-201404-05 : OpenAFS：多种漏洞	Nessus	Gentoo Local Security Checks	2014/4/8	2021/1/6	critical
73394	GLSA-201404-05：OpenAFS：多個弱點	Nessus	Gentoo Local Security Checks	2014/4/8	2021/1/6	critical
52031	Debian DSA-2168-1：openafs - 多个漏洞	Nessus	Debian Local Security Checks	2011/2/20	2021/1/4	high
61022	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 openafs	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
52031	Debian DSA-2168-1 : openafs - 數個弱點	Nessus	Debian Local Security Checks	2011/2/20	2021/1/4	high
61022	Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 openafs	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

偵測

搜尋 Plugin

critical

high

high

critical

high

high

critical

critical

high

high

high

high