MiracleLinux 4subversion-1.6.11-15.AXS4AXSA:2015-438:03
medium Nessus プラグイン ID 289879
Language:
概要
リモートのMiracleLinuxホストに1つ以上のセキュリティ更新プログラムがありません。説明
リモートの MiracleLinux 4 ホストには、AXSA:2015-438:03 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。Subversion は並行バージョンコントロールシステムです。これにより、1 人以上のユーザーが、すべての変更の履歴を保持しながら、ファイルおよびディレクトリの階層の開発および維持に協力することができます。Subversionは、すべての完全なファイルではなく、バージョン間の差分のみを保存します。Subversion は CVS の強力な置換を意図したものです。
このリリースでは、次の問題が修正されています
* CVE-2015-0248:
Subversion 1.6.0 から 1.7.19 および 1.8.11 から 1.8.0 ] の (1) mod_dav_svn および (2) svnserve サーバーにより、リモートの攻撃者が、動的に評価されるリビジョン番号に関連する細工されたパラメーターの組み合わせを介して、サービス拒否アサーション失敗と中止を引き起こすことができます。
* CVE-2015-0251:
Subversion 1.5.01.7.19 からおよび 1.8.0 から 1.8.11 の mod_dav_svn サーバーのために、細工された v1 HTTP プロトコルリクエストシーケンスを介して、認証されたリモートのユーザーが svn:author プロパティを偽装する可能性があります。
* CVE-2015-3187:
Apache Subversion より前の 1.7.21 および 1.8.x1.8.14より前の にある svn_repos_trace_node_locations 関数により、パスベースの承認を使用した場合、認証されたリモートのユーザーは、隠しパスから移動されたノードの履歴を読み取ることで、機密のパス情報を取得することができます。
これらの問題を修正するバックポートされたパッチが含まれるこれらの更新済みパッケージは、subversion の全ユーザーにインストールすることが強く推奨されます。
更新済みパッケージのインストールが成功した後に更新を有効にするには、mod_dav_svn を使用している場合は httpd デーモンを、 svn:// プロトコル経由で Subversion リポジトリをサーバーとして機能させている場合は svnserve デーモンを再起動する必要があります。
Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける mod_dav_svn、subversion および/または subversion-javahl のパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 289879
ファイル名: miracle_linux_AXSA-2015-438.nasl
バージョン: 1.1
タイプ: local
公開日: 2026/1/16
更新日: 2026/1/16
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
Vendor
Vendor Severity: Moderate
CVSS v2
リスクファクター: Medium
基本値: 4
現状値: 3
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:N/A:N
CVSS スコアのソース: CVE-2015-3187
CVSS v3
リスクファクター: Medium
基本値: 4.3
現状値: 3.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:miracle:linux:mod_dav_svn, cpe:/o:miracle:linux:4, p-cpe:/a:miracle:linux:subversion, p-cpe:/a:miracle:linux:subversion-javahl
必要な KB アイテム: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2015/8/20
脆弱性公開日: 2015/4/8