Scientific Linux セキュリティ更新：SL5.x、SL6.x i386/x86_64 の subversion
medium Nessus プラグイン ID 65957
Language:
概要
リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。説明
NULL ポインターデリファレンスの欠陥が、mod_dav_svn モジュールが PROPFIND リクエストをアクティビティ URL で処理する方法で見つかりました。リモートの攻撃者がこの欠陥を悪用して、リクエストを出している httpd プロセスをクラッシュさせる可能性があります。(CVE-2013-1849)mod_dav_svn モジュールがプロパティの大きな数字（「svn propset」コマンドで設定されるものなど）を処理する方法で欠陥が見つかりました。悪意あるリモートユーザーがこの欠陥を悪用して、リクエストを出している httpd プロセスに過剰な量のシステムメモリを消費させる可能性があります。(CVE-2013-1845)
2 つの NULL ポインターデリファレンスの欠陥が、mod_dav_svn モジュールが URL の特定タイプでロックリクエストを処理する方法で見つかりました。悪意あるリモートの攻撃者がこれらの欠陥を悪用して、リクエストを出している httpd プロセスをクラッシュさせる可能性があります。（CVE-2013-1846、 CVE-2013-1847）
注：CVE-2013-1849、CVE-2013-1846、CVE-2013-1847 の課題は、一時的なサービス拒否を引き起こしただけでした。Apache HTTP Server がクラッシュされた子プロセスを置換する新しいプロセスを起動したからです。prefork MPM の使用時には、クラッシュは攻撃者だけに影響を与えました。worker （スレッド化された）MPM の使用時には、他のユーザーの接続が中断される可能性があります。
更新済みパッケージのインストール後、mod_dav_svn を使用している場合は、 httpd デーモンを再起動し、更新を有効にする必要があります。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 65957
ファイル名: sl_20130411_subversion_on_SL5_x.nasl
バージョン: 1.7
タイプ: local
エージェント: unix
公開日: 2013/4/13
更新日: 2021/1/14
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Medium
基本値: 5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
脆弱性情報
CPE: p-cpe:/a:fermilab:scientific_linux:mod_dav_svn, p-cpe:/a:fermilab:scientific_linux:subversion, p-cpe:/a:fermilab:scientific_linux:subversion-debuginfo, p-cpe:/a:fermilab:scientific_linux:subversion-devel, p-cpe:/a:fermilab:scientific_linux:subversion-gnome, p-cpe:/a:fermilab:scientific_linux:subversion-javahl, p-cpe:/a:fermilab:scientific_linux:subversion-kde, p-cpe:/a:fermilab:scientific_linux:subversion-perl, p-cpe:/a:fermilab:scientific_linux:subversion-ruby, p-cpe:/a:fermilab:scientific_linux:subversion-svn2cl, x-cpe:/o:fermilab:scientific_linux
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
パッチ公開日: 2013/4/11
脆弱性公開日: 2013/5/2
参照情報
CVE: CVE-2013-1845, CVE-2013-1846, CVE-2013-1847, CVE-2013-1849