バージョンコントロールシステムであるSubversionに、いくつかの脆弱性が見つかりました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています:

CVE-2018-11782

Ace Olszowka氏は、適格な読み取り専用リクエストが特定の回答を生成する際にSubversionのsvnserveサーバープロセスが終了し、サービス拒否が発生する可能性があることを報告しました。

CVE-2019-0203

Tomas Bortoli氏は、クライアントがプロトコルコマンドの特定のシーケンスを送信する際、Subversionのsvnserveサーバープロセスが終了する可能性があることを報告しました。
サーバーが匿名アクセスを有効にして構成されている場合、認証されていないリモートのサービス拒否攻撃が発生する可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1.8.10-6-2+deb8u7で修正されました。

subversionパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

DebianDLA-1903-1: subversionのセキュリティ更新プログラム

high Nessus プラグイン ID 128395

バージョン 1.7