CVE:CVE-2013-4135
CNNVD:CNNVD-201307-567
OpenAFS是一套分布式文件系统，它允许系统之间通过局域网和广域网来分享档案和资源。
OpenAFS 1.6.5之前的1.6.x版本中的‘vos’命令中存在安全漏洞，该漏洞源于当程序使用-encrypt选项时，只开启完整性保护，并以明文方式发送数据。远程攻击者可通过嗅探网络利用该漏洞获取敏感信息。
solution:Upgrade openafs openafs to a higher version than 1.6.0,1.6.1,1.6.2,1.6.2.1,1.6.3,1.6.4,and avoid the version 1.6.0,1.6.1,1.6.2,1.6.2.1,1.6.3,1.6.4; Upgrade debian debian_linux to a higher version than 7.0,and avoid the version 7.0