CentOS Linux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2025:1756409018アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - mod_dav_svn 経由で提供される Apache Subversion リポジトリの制御文字に対するファイル名の検証が不十分なため、コミットアクセス権を持つ認証されたユーザーが破損したリビジョンをコミットし、リポジトリのユーザーが混乱することにつながります。mod_dav_svn 経由でリポジトリを供給する場合、Subversion 1.14.4 以前の Subversion の全バージョンが影響を受けます。ユーザーには、この問題を修正したバージョンであるバージョン 1.14.5 へのアップグレードをお勧めします。他のアクセス方法で提供されたリポジトリは影響を受けません。(CVE-2024-46901)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.5 [TuxCare] セキュリティ更新プログラム:mod_dav_svn / subversion / subversion-devel / subversion-gnome / etc(CENTOS8.5:CLSA-2025:1756409018)

medium Nessus プラグイン ID 353275

変更ログが見つかりません