AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1778894989アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Subversion SVN authz で保護された copyfrom パスのリグレッション Subversion サーバーが、設定されたパスベースの承認 (authz) ルールに従って非表示にする必要がある「copyfrom」パスを明らかにします。ノードを保護された場所からコピーすると、コピーへのアクセス権限を持つユーザーは、元の「copyfrom」パスを確認することができます。これも、ノードがコピーされたという事実を開示します。「copyfrom」パスのみ開示され、そのコンテンツは開示されていません。httpd サーバーと svnserve サーバーは両方とも脆弱です。(CVE-2021-28544)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:mod_dav_svn / python3-subversion / subversion / subversion-devel / etc(ALMALINUX9.2:CLSA-2026:1778894989)

medium Nessus プラグイン ID 360182

依存が見つかりません