CVE-2016-2860
Beschrijving NL
Met de newEntry-functie in ptserver/ptprocs.c in OpenAFS vóór 1.6.17 kunnen op afstand geverifieerde gebruikers uit buitenlandse Kerberos-rijken de beoogde toegangsbeperkingen omzeilen en willekeurige groepen als beheerders maken door misbruik van de maker-ID te maken.
Origineel (Engels) tonen
The newEntry function in ptserver/ptprocs.c in OpenAFS before 1.6.17 allows remote authenticated users from foreign Kerberos realms to bypass intended access restrictions and create arbitrary groups as administrators by leveraging mishandling of the creator ID.