CVE:CVE-2007-1507
CNNVD:CNNVD-200703-455
OpenAFS 11.4.4之前的1.4.x版本和1.5.17之前的1.5.x版本中的默认配置支持本地cell内的setuid程序，这使得攻击者可以通过哄骗对AFS cache manager FetchStatus请求的响应和为cache中的文件设置setuid和root所有权，来获得特权。
solution:Upgrade openafs openafs to a higher version than 1.4.0,1.4.1,1.4.2,1.4.3,1.4.4,1.5.0,1.5.1,1.5.2,1.5.3,1.5.5,1.5.6,1.5.7,1.5.8,1.5.9,1.5.10,1.5.11,1.5.12,1.5.13,1.5.14,1.5.15,1.5.16,and avoid the version 1.4.0,1.4.1,1.4.2,1.4.3,1.4.4,1.5.0,1.5.1,1.5.2,1.5.3,1.5.5,1.5.6,1.5.7,1.5.8,1.5.9,1.5.10,1.5.11,1.5.12,1.5.13,1.5.14,1.5.15,1.5.16