CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2025:1756489732アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - mod_dav_svn 経由で提供される Apache Subversion リポジトリの制御文字に対するファイル名の検証が不十分なため、コミットアクセス権を持つ認証されたユーザーが破損したリビジョンをコミットし、リポジトリのユーザーが混乱することにつながります。mod_dav_svn 経由でリポジトリを供給する場合、Subversion 1.14.4 以前の Subversion の全バージョンが影響を受けます。ユーザーには、この問題を修正したバージョンであるバージョン 1.14.5 へのアップグレードをお勧めします。他のアクセス方法で提供されたリポジトリは影響を受けません。(CVE-2024-46901)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8 [TuxCare] セキュリティ更新プログラム:mod_dav_svn/subversion/subversion-devel/subversion-gnome/etc(CENTOS-STREAM8:CLSA-2025:1756489732)

medium Nessus プラグイン ID 353297

変更ログが見つかりません