Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en OpenAFS (CVE-2024-10397)

Gravedad CVSS v4.0:
ALTA
Tipo:
CWE-787 Escritura fuera de límites
Fecha de publicación:
14/11/2024
Última modificación:
05/08/2025

Descripción

Un servidor malintencionado puede bloquear el administrador de caché OpenAFS y otras utilidades del cliente y posiblemente ejecutar código arbitrario.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:openafs:openafs:*:*:*:*:*:*:*:* 1.0 (incluyendo) 1.6.25 (excluyendo)
cpe:2.3:a:openafs:openafs:*:*:*:*:*:*:*:* 1.8.0 (incluyendo) 1.8.13 (excluyendo)
cpe:2.3:a:openafs:openafs:1.9.0:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información