OpenAFS是一套分布式文件系统,它允许系统之间通过局域网和广域网来分享档案和资源。 IBM OpenAFS 1.6.17之前版本的客户端中存在安全漏洞,该漏洞源于程序没有正确初始化AFSStoreStatus、AFSStoreVolumeStatus、VldbListByAttributes和ListAddrByAttributes结构体。远程攻击者可通过访问RPC调用流量利用该漏洞获取敏感的内存信息。
OpenAFS是一套分布式文件系统,它允许系统之间通过局域网和广域网来分享档案和资源。 IBM OpenAFS 1.6.17之前版本的客户端中存在安全漏洞,该漏洞源于程序没有正确初始化AFSStoreStatus、AFSStoreVolumeStatus、VldbListByAttributes和ListAddrByAttributes结构体。远程攻击者可通过访问RPC调用流量利用该漏洞获取敏感的内存信息。