OpenAFS是一套分布式文件系统,它允许系统之间通过局域网和广域网来分享档案和资源。 OpenAFS 1.6.2之前版本中的ptserver中存在整数溢出漏洞。通过来自IdToName RPC的较大的列表,远程攻击者利用该漏洞导致拒绝服务(崩溃),触发基于堆的缓冲区溢出。
OpenAFS是一套分布式文件系统,它允许系统之间通过局域网和广域网来分享档案和资源。 OpenAFS 1.6.2之前版本中的ptserver中存在整数溢出漏洞。通过来自IdToName RPC的较大的列表,远程攻击者利用该漏洞导致拒绝服务(崩溃),触发基于堆的缓冲区溢出。