已發現並更正 openafs 中的多個弱點：

在 OpenAFS 1.6.2 之前的版本中，某些用戶端公用程式存有一個緩衝區溢位問題，會允許經驗證的遠端使用者透過長檔案伺服器 ACL 項目，造成拒絕服務 (當機) 且可能執行任意程式碼 (CVE-2013-1794)。

在 OpenAFS 1.6.2 的之前版本中，ptserver 存在一個整數溢位問題，允許遠端攻擊者透過 IdToName RPC 的大型清單觸發堆積型緩衝區溢位，進而造成拒絕服務 (當機) (CVE-2013-1795)。

OpenAFS 1.4.15 的之前版本、1.6.5 之前的 1.6.x 版，以及 1.7.26 之前的 1.7.x 版對 Kerberos 金鑰使用弱式加密 (DES)，進而讓遠端攻擊者可更輕易取得服務金鑰 (CVE-2013-4134)。

在 OpenAFS 1.6.5 之前的 1.6.x 版中，使用 -encrypt 選項時，vos 命令只會啟用完整性保護並以純文字傳送資料，進而允許遠端攻擊者藉由探查網路而取得敏感資訊 (CVE-2013-4135)。

在 OpenAFS 1.6.7 之前的 1.4.8 版中，GetStatistics64 遠端程序呼叫 (RPC) 中存有一個緩衝區溢位問題，會允許遠端攻擊者透過特製的 statsVersion 引數造成拒絕服務 (當機) (CVE-2014-0159)。

在提供 XML 和 HTML 檔讀取、修改和寫入支援的程式庫 libxml2 中發現一個拒絕服務瑕疵。遠端攻擊者可提供特製的 XML 檔案，在應用程式使用 libxml2 處理時，可能導致以過多實體替換為基礎的 CPU 過度消耗 (拒絕服務)，甚至在實體替換停用時 (其為剖析器預設行為) 亦是如此 (CVE-2014-3660)。

更新版套件已升級至 1.4.15 版且經過修補，更正了這些問題。

在 OpenAFS (分散式檔案系統 AFS 的實作) 中發現多個緩衝區溢位問題，可能導致拒絕服務或任意程式碼執行。如需詳細資訊，請參閱 http://www.openafs.org/security。

遠端主機受到 GLSA-201404-05 中所述的弱點影響 (OpenAFS：多個弱點)

在 OpenAFS 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

攻擊者可能以執行 AFS 伺服器之使用者的權限執行任意程式碼、造成拒絕服務情形，或取得對敏感資訊的存取權。此外，攻擊者也可入侵儲存格的私密金鑰，進而允許其模擬儲存格中的任何使用者。
 因應措施：

目前尚無已知的因應措施。

攻擊者可利用特製的 ACL 項目，造成 OpenAFS 檔案伺服器中的固定長度緩衝區溢位、損毀檔案伺服器，並且可能允許執行任意程式碼。攻擊者必須具備可在相關檔案伺服器中建立 ACL 的權限，才能惡意利用該弱點。一旦檔案伺服器上存在此類 ACL，則操控 ACL 的用戶端公用程式 (如：「fs」) 嘗試讀取或修改 ACL 時，即可能遭到損毀。(CVE-2013-1794)

ptserver 接受來自 IdToName RPC 的無限制大小的清單。
此清單長度隨後可用來判斷其他內部資料結構的數量大小。如果長度相當大，則我們在計算傳遞至 malloc 的大小時，產生整數溢位，並且配置長度不足的資料結構，從而允許堆積記憶體遭到覆寫。這可能允許未經驗證的攻擊者損毀 OpenAFS ptserver。(CVE-2013-1795)

Scientific Linux 5 使用者也必須更新到至少 kernel-2.6.18-308.20.1.el5 版，才能取得相容的核心模組。

Scientific Linux 6 使用者也必須更新到至少 kernel-2.6.32-279.el6 版，才能避免發生系統穩定性的問題。32 位元的 SL6 系統從 kernel-2.6.32-279.el6 之前的核心切換時，應特別注意可能發生的 afs 快取問題。
清除 OpenAFS 快取似乎可以解決此問題。

安裝更新之後，OpenAFS 服務必須重新啟動，變更才會生效。

Nickolai Zeldovich 報告：

能夠操控 AFS 目錄 ACL 的攻擊者可能會使主控該磁碟區的檔案伺服器當機。此外，在將損毀 ACL 置於檔案伺服器上後，其存在可能會使操控該伺服器上 ACL 的用戶端公用程式損毀。

ID	名稱	產品	系列	已發布	已更新	嚴重性
79989	Mandriva Linux 安全性公告：openafs (MDVSA-2014:244)	Nessus	Mandriva Local Security Checks	2014/12/15	2021/1/6	high
64996	Debian DSA-2638-1：openafs - 緩衝區溢位	Nessus	Debian Local Security Checks	2013/3/5	2021/1/11	medium
73394	GLSA-201404-05：OpenAFS：多個弱點	Nessus	Gentoo Local Security Checks	2014/4/8	2021/1/6	critical
65021	Scientific Linux 安全性更新：SL5.x SL6.x i386/x86_64 上的 openafs	Nessus	Scientific Linux Local Security Checks	2013/3/5	2021/1/14	medium
66769	FreeBSD：net/openafs -- 緩衝區溢位 (0bf376b7-cc6b-11e2-a424-14dae938ec40)	Nessus	FreeBSD Local Security Checks	2013/6/3	2021/1/6	medium

偵測

搜尋 Plugin

high

medium

critical

medium

medium