CVE:CVE-2016-2860
CNNVD:CNNVD-201604-186
OpenAFS是一套分布式文件系统，它允许系统之间通过局域网和广域网来分享档案和资源。
IBM OpenAFS 1.6.17之前版本的ptserver/ptprocs.c文件中的‘newEntry’函数存在安全漏洞。远程攻击者可借助创建者ID的不正确处理利用该漏洞绕过既定的访问限制，创建任意管理员组。
solution:Upgrade openafs openafs to a higher version than 1.6.16,and avoid the version (,1.6.16]; Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0