Andrew Deason

Um usuário local pode contornar o mecanismo de limitação do PAG (Process Authentication Group) do OpenAFS em clientes Unix, permitindo que o usuário crie um PAG usando um número de identificação existente, ingressando efetivamente no PAG e permitindo que o usuário roube as credenciais desse PAG.

Um usuário autenticado pode enviar uma ACL malformada para o RPC StoreACL do servidor de arquivos, fazendo com que o servidor de arquivos trave, possivelmente expondo memória não inicializada e, eventualmente, armazenando dados inválidos no log de auditoria. ACLs malformadas fornecidas em respostas a RPCs FetchACL do cliente podem causar a falha de processos do cliente e, possivelmente, expor memória não inicializada em outras ACLs armazenadas no servidor.

Um servidor malicioso pode causar a falha do gerenciador de cache do OpenAFS e de outros utilitários do cliente, podendo, além disso, executar código arbitrário.

The issue is related to an information disclosure problem. Uninitialized scalars are sent over the network to a peer, which can lead to sensitive information being exposed.