Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.2.25 以前の Apache HTTP Server の mod_dav.c は、DAV が URI に対して有効かどうかを適切に判断しません。これにより、リモートの攻撃者は、URI の処理を構成する MERGE リクエストを介して、サービス拒否（セグメンテーション違反）を引き起こすことができます。 mod_dav_svn モジュールによるものではありませんが、XML データの特定の href 属性が非 DAV URI を参照しています。 （CVE-2013-1896）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2013-1896

high Nessus プラグイン ID 217980

バージョン 1.3