OpenAFS是一套分布式文件系统,它允许系统之间通过局域网和广域网来分享档案和资源。 IBM OpenAFS 1.6.17之前版本的ptserver/ptprocs.c文件中的‘newEntry’函数存在安全漏洞。远程攻击者可借助创建者ID的不正确处理利用该漏洞绕过既定的访问限制,创建任意管理员组。
OpenAFS是一套分布式文件系统,它允许系统之间通过局域网和广域网来分享档案和资源。 IBM OpenAFS 1.6.17之前版本的ptserver/ptprocs.c文件中的‘newEntry’函数存在安全漏洞。远程攻击者可借助创建者ID的不正确处理利用该漏洞绕过既定的访问限制,创建任意管理员组。