CVE:CVE-2018-16947
CNNVD:CNNVD-201809-644
OpenAFS是一套分布式文件系统，它允许系统之间通过局域网和广域网来分享档案和资源。
OpenAFS 1.6.23之前版本和1.8.2之前的1.8.x版本中存在安全漏洞，该漏洞源于backup tape控制器进程没有对进入的RPCs要求身份验证。攻击者可利用该漏洞借助管理员凭证执行操作，转储/存储卷内容并操纵备份数据库。
solution:Upgrade openafs openafs to a higher version than 1.6.23,1.8.2,and avoid the version (,1.6.23),[1.8.0,1.8.2); Upgrade debian debian_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0