分布式文件系统 OpenAFS 中发现多个安全漏洞。

CVE-2019-18601

OpenAFS 容易受到反序列化数据访问拒绝服务漏洞影响，因为远程攻击者可执行一系列 VOTE_Debug RPC 调用，导致 SVOTE_Debug RPC 处理程序中的数据库服务器崩溃。

CVE-2019-18602

OpenAFS 容易受到信息泄露漏洞影响，因为未初始化标量是通过网络发送至对等设备。

CVE-2019-18603

在某些错误条件下，OpenAFS 容易受到信息泄露漏洞影响，因为未初始化 RPC 输出变量是通过网络发送至对等设备。

对于 Debian 8“Jessie”，这些问题已在版本 1.6.9-2+deb8u9 中修复。

我们建议您升级 openafs 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Debian DLA-1982-1：openafs 安全更新

high Nessus 插件 ID 130523

未找到变更日志