Vendor Status Note JVNCIAC-R-183

Unix ベースの OpenAFS クライアントプログラムに権限昇格の脆弱性

Unix ベースの OpenAFS クライアントプログラムには、権限昇格の脆弱性があります。

影響を受けるシステム
　- OpenAFS 1.0 〜 1.4.3
　- OpenAFS 1.5.0 〜 1.5.16

遠隔の第三者が root 権限を取得する可能性があります。

ベンダ	リンク	更新日
OpenAFS	OpenAFS Security Advisory 2007-001 setuid (privilege escalation) in OpenAFS Unix based clients
	[OpenAFS-announce] OpenAFS 1.5.17 release available
	[OpenAFS-announce] OpenAFS 1.4.4 available
Debian	Debian Security Advisory DSA-1271 openafs -- design error

1. ISS X-Force Database: openafs-setuid-privilege-escalation(33180)
   OpenAFS setuid command privilege escalation