--

This release fixes the vulnerabilities tracked as OPENAFS-SA-2016-001 and OPENAFS-SA-2016-002.

OPENAFS-SA-2016-001 (CVE-2016-2860): Users from foreign Kerberos realms can create groups as if they were administrators

OPENAFS-SA-2016-002: Information leakage over the network due to uninitialized memory

For more details please see

<a href='http://www.openafs.org/pages/security/OPENAFS-SA-2016-001.txt' target='_blank'>http://www.openafs.org/pages/security/OPENAFS-SA-2016- 001.txt</a> <a href='http://www.openafs.org/pages/security/OPENAFS-SA-2016-002.txt' target='_blank'>http://www.openafs.org/pages/security/OPENAFS-SA-2016- 002.txt</a>

Two vulnerabilities were discovered in openafs, an implementation of the distributed filesystem AFS. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2015-8312     Potential denial of service caused by a bug in the     pioctl logic allowing a local user to overrun a kernel     buffer with a single NUL byte.

  - CVE-2016-2860     Peter Iannucci discovered that users from foreign     Kerberos realms can create groups as if they were     administrators.

- CVE-2015-8312: Off-by-one error in afs_pioctl.c in     OpenAFS before 1.6.16 might allow local users to cause a     denial of service (memory overwrite and system crash)     via a pioctl with an input buffer size of 4096 bytes.

  - CVE-2016-2860: The newEntry function in     ptserver/ptprocs.c in OpenAFS before 1.6.17 allows     remote authenticated users from foreign Kerberos realms     to bypass intended access restrictions and create     arbitrary groups as administrators by leveraging     mishandling of the creator ID.

  - CVE-2016-4536: The client in OpenAFS before 1.6.17 does     not properly initialize the (1) AFSStoreStatus, (2)     AFSStoreVolumeStatus, (3) VldbListByAttributes, and (4)     ListAddrByAttributes structures, which might allow     remote attackers to obtain sensitive memory information     by leveraging access to RPC call traffic.

For Debian 7 'Wheezy', these problems have been fixed in version 1.6.1-3+deb7u6.

We recommend that you upgrade your openafs packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The OpenAFS development team reports :

Foreign users can bypass access controls to create groups as system:administrators, including in the user namespace and the system:
namespace.

The contents of uninitialized memory are sent on the wire when clients perform certain RPCs. Depending on the RPC, the information leaked may come from kernel memory or userspace.

--

このリリースでは、OPENAFS-SA-2016-001 および OPENAFS-SA-2016-002 として記録されている脆弱性が修正されます。

- OPENAFS-SA-2016-001（CVE-2016-2860）：外部の Kerberos レルムからのユーザーが、管理者であるかのように、グループを作成することが可能です

OPENAFS-SA-2016-002：初期化されていないメモリによる、ネットワーク経由の情報漏洩

詳細については、次を参照してください。

<a href='http://www.openafs.org/pages/security/OPENAFS-SA-2016-001.txt' target='_blank'>http://www.openafs.org/pages/security/OPENAFS-SA-2016- 001.txt</a> <a href='http://www.openafs.org/pages/security/OPENAFS-SA-2016-002.txt' target='_blank'>http://www.openafs.org/pages/security/OPENAFS-SA-2016-002.txt</a>

分散ファイルシステム AFS の実装である openafs で 2 つの脆弱性が判明しました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2015-8312 pioctl ロジックのバグにより、単一の NULL バイトによりローカルユーザーがカーネルバッファをオーバーランさせて、サービス拒否を引き起こす可能性があります。

- CVE-2016-2860 Peter Iannucci 氏は、外部の Kerberos レルムからのユーザーが、管理者であるかのように、グループを作成できることを発見しました。

- CVE-2015-8312：1.6.16 より前の OpenAFS の afs_pioctl.c における off-by-one エラーにより、ローカルのユーザーが 4096 バイトの入力バッファサイズの pioctl を介してサービス拒否（メモリ上書きとシステムクラッシュ）を引き起こす可能性があります。

- CVE-2016-2860：1.6.17 より前の OpenAFS の ptserver/ptprocs.c における newEntry 関数により、外部の Kerberos レルムからのリモートの認証されているユーザーが、意図されているアクセス制限をバイパスし、作成者 ID の誤った処理を利用することで任意のグループを管理者として作成する可能性があります。

- CVE-2016-4536：1.6.17 より前の OpenAFS のクライアントが、（1）AFSStoreStatus、（2）AFSStoreVolumeStatus、（3）VldbListByAttributes、および（4）ListAddrByAttributes の構造を適切に初期化していません。これにより、リモートの攻撃者が、RPC コールトラフィックへのアクセスを利用することでメモリの機密情報を取得する可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン 1.6.1-3+deb7u6 で修正されました。

openafs パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

OpenAFS 開発チームによる報告：

外部のユーザーが、アクセス制御をバイパスし、グループを system:administrators として作成する可能性があります。この際、ユーザーの名前空間と system:
namespace で含まれます。

クライアントが特定の RPC を実行する際に、初期化されていないメモリのコンテンツが、電話回線で送信されます。RPC によっては、情報漏洩がカーネルメモリまたはユーザー空間から発生する可能性があります。

--

此版本可修正 OPENAFS-SA-2016-001 和 OPENAFS-SA-2016-002 等所追蹤的弱點。

OPENAFS-SA-2016-001 (CVE-2016-2860)：來自外部 Kerberos 領域的使用者可建立群組，就像其為系統管理員一樣

OPENAFS-SA-2016-002：因未初始化記憶體，造成透過網路洩漏資訊

如需詳細資訊，請參閱

<a href='http://www.openafs.org/pages/security/OPENAFS-SA-2016-001.txt' target='_blank'>http://www.openafs.org/pages/security/OPENAFS-SA-2016-001.txt</a> <a href='http://www.openafs.org/pages/security/OPENAFS-SA-2016-002.txt' target='_blank'>http://www.openafs.org/pages/security/OPENAFS-SA-2016-002.txt</a>

OpenAFS 開發團隊報告：

外部使用者可以繞過存取控制，以 system:administrators 的身分建立群組，包括在使用者命名空間和 system:
namespace 中。

當用戶端執行特定 RPC 時，會在線傳送未初始化記憶體的內容。根據 RPC 而定，洩漏的資訊可能來自核心記憶體或使用者空間。

在 openafs (分散式檔案系統 AFS 的實作) 中發現兩個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-8312 pioctl 邏輯中的一個錯誤造成潛在的拒絕服務情形，其允許本機使用者造成含有一個 NUL 位元組的核心緩衝區滿溢。

- CVE-2016-2860 Peter Iannucci 發現，來自外來 Kerberos 領域的使用者若為系統管理員，便可建立群組。

- CVE-2015-8312：在 1.6.16 版之前的 OpenAFS 中，afs_pioctl.c 有差一錯誤，可能允許本機使用者透過輸入緩衝區大小為 4096 位元組的 pioctl，造成拒絕服務 (記憶體覆寫和系統當機)。

- CVE-2016-2860：在 1.6.17 版之前的 OpenAFS 中，ptserver/ptprocs.c 的 newEntry 函式允許經驗證的外部 Kerberos 領域遠端使用者不當處理建立者 ID，從而繞過預定的存取限制，並以系統管理員身分建立任意群組。

- CVE-2016-4536：1.6.17 版之前的 OpenAFS 用戶端未正確初始化 (1) AFSStoreStatus、(2) AFSStoreVolumeStatus、(3) VldbListByAttributes 和 (4) ListAddrByAttributes 結構，其可能允許遠端攻擊者利用 RPC 呼叫流量的存取權，取得敏感記憶體資訊。

針對 Debian 7「Wheezy」，這些問題已在 1.6.1-3+deb7u6 版本中修正。

建議您升級 openafs 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

--

此版本可修复作为 OPENAFS-SA-2016-001 和 OPENAFS-SA-2016-002 进行跟踪的漏洞。

OPENAFS-SA-2016-001 (CVE-2016-2860)：来自外部 Kerberos 领域的用户可创建群组，就像作为管理员一样。

OPENAFS-SA-2016-002：由于未初始化内存，造成通过网络泄漏信息

有关更多详细信息，请参阅

<a href='http://www.openafs.org/pages/security/OPENAFS-SA-2016-001.txt' target='_blank'>http://www.openafs.org/pages/security/OPENAFS-SA-2016-001.txt</a> <a href='http://www.openafs.org/pages/security/OPENAFS-SA-2016-002.txt' target='_blank'>http://www.openafs.org/pages/security/OPENAFS-SA-2016-002.txt</a>

在 openafs（分布式文件系统 AFS 的实现）中发现两个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-8312 pioctl 逻辑中的一个缺陷造成潜在的拒绝服务情况，其允许本地用户造成含有一个 NUL 字节的内核缓冲区溢出。

- CVE-2016-2860 Peter Iannucci 发现，来自外来 Kerberos 领域的用户若为系统管理员，便可创建群组。

- CVE-2015-8312：在低于版本 1.6.16 的 OpenAFS 中，afs_pioctl.c 有差一错误，可允许本地用户通过输入缓冲区大小为 4096 字节的 pioctl，造成拒绝服务（内存覆盖和系统崩溃）。

- CVE-2016-2860：在低于版本 1.6.17 的 OpenAFS 中，ptserver/ptprocs.c 的 newEntry 函数允许经认证的外部 Kerberos 领域远程用户不当处理创建者 ID，从而绕过预期访问限制，并以管理员身份创建任意群组。

- CVE-2016-4536：低于版本 1.6.17 的 OpenAFS 客户端未初始化 (1) AFSStoreStatus、(2) AFSStoreVolumeStatus、(3) VldbListByAttributes 和 (4) ListAddrByAttributes 结构，其可允许远程攻击者利用 RPC 调用流量的访问权限，取得敏感内存信息。

对于 Debian 7“Wheezy”，这些问题已在 1.6.1-3+deb7u6 版本中修复。

我们建议您升级 openafs 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

OpenAFS 开发团队报告：

外部用户可以绕过访问控制，以 system:administrators 的身份建立群组，包括在用户命名空间和 system:
namespace 中。

当客户端执行特定 RPC 时，会在线发送未初始化内存的内容。根据 RPC，泄漏的信息可能来自内核内存或用户空间。

ID	名稱	產品	系列	已發布	已更新	嚴重性
90020	Scientific Linux Security Update : OpenAFS on SL5.x, SL6.x, SL7.x i386/x86_64 (20160317)	Nessus	Scientific Linux Local Security Checks	2016/3/18	2021/1/14	medium
90928	Debian DSA-3569-1 : openafs - security update	Nessus	Debian Local Security Checks	2016/5/6	2021/1/11	high
91360	Debian DLA-493-1 : openafs security update	Nessus	Debian Local Security Checks	2016/5/31	2021/1/11	high
91477	FreeBSD : openafs -- multiple vulnerabilities (bcbd3fe0-2b46-11e6-ae88-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/6/6	2021/1/4	medium
90020	Scientific Linux セキュリティ更新：SL5.x、SL6.x、SL7.x i386/x86_64 の OpenAFS	Nessus	Scientific Linux Local Security Checks	2016/3/18	2021/1/14	medium
90928	Debian DSA-3569-1：openafs - セキュリティ更新	Nessus	Debian Local Security Checks	2016/5/6	2021/1/11	high
91360	Debian DLA-493-1：openafs セキュリティ更新	Nessus	Debian Local Security Checks	2016/5/31	2021/1/11	high
91477	FreeBSD：openafs -- 複数の脆弱性（bcbd3fe0-2b46-11e6-ae88-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/6/6	2021/1/4	medium
90020	Scientific Linux 安全性更新：SL5.x、SL6.x、SL7.x i386/x86_64 上的 OpenAFS	Nessus	Scientific Linux Local Security Checks	2016/3/18	2021/1/14	medium
91477	FreeBSD：openafs -- 多個弱點 (bcbd3fe0-2b46-11e6-ae88-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/6/6	2021/1/4	medium
90928	Debian DSA-3569-1：openafs - 安全性更新	Nessus	Debian Local Security Checks	2016/5/6	2021/1/11	high
91360	Debian DLA-493-1：openafs 安全性更新	Nessus	Debian Local Security Checks	2016/5/31	2021/1/11	high
90020	Scientific Linux 安全更新：SL5.x、SL6.x、SL7.x i386/x86_64 中的 OpenAFS	Nessus	Scientific Linux Local Security Checks	2016/3/18	2021/1/14	medium
90928	Debian DSA-3569-1：openafs - 安全更新	Nessus	Debian Local Security Checks	2016/5/6	2021/1/11	high
91360	Debian DLA-493-1：openafs 安全更新	Nessus	Debian Local Security Checks	2016/5/31	2021/1/11	high
91477	FreeBSD：openafs -- 多种漏洞 (bcbd3fe0-2b46-11e6-ae88-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/6/6	2021/1/4	medium

偵測

搜尋 Plugin

medium

high

high

medium

medium

high

high

medium

medium

medium

high

high

medium

high

high

medium