IBM OpenAFS 安全漏洞 CVE-2016-4536 CNNVD-201605-149

5.0 AV AC AU C I A
发布: 2016-05-13
修订: 2016-05-19

OpenAFS是一套分布式文件系统,它允许系统之间通过局域网和广域网来分享档案和资源。 IBM OpenAFS 1.6.17之前版本的客户端中存在安全漏洞,该漏洞源于程序没有正确初始化AFSStoreStatus、AFSStoreVolumeStatus、VldbListByAttributes和ListAddrByAttributes结构体。远程攻击者可通过访问RPC调用流量利用该漏洞获取敏感的内存信息。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息