Apache Subversion < 1.6.21 / 1.7.x < 1.7.9 の複数の DoS

medium Nessus プラグイン ID 66474

Language:

概要

リモートホストには、複数のサービス拒否脆弱性の影響を受けるアプリケーションがあります。

説明

リモートホストにインストールされている Apache Subversion Serverは、1.6.21 より前のバージョン、あるいは 1.7.9 より前のバージョン 1.7.x です。このため、Apache HTTPD サーバーモジュールである「mod_dav_svn」の複数のサービス拒否（DoS）脆弱性に影響を受けます：

- A flaw exists in 'mod_dav_svn' that is triggered when handling node properties. (CVE-2013-1845)

- 「mod_dav_svn」モジュール内に NULL ポインターデリファレンスが存在しており、細工されたログ REPORT リクエスト、URL ロックリクエスト、存在しない URL への LOCK リクエスト、あるいは URL PROPFIND リクエストの処理中に発生します。
(CVE-2013-1846, CVE-2013-1847, CVE-2013-1849)

- 「mod_dav_svn」モジュール内に NULL ポインターデリファレンスが存在しており、細工されたログ REPORT リクエストの処理中に発生します。This flaw reportedly affects Apache Subversion 1.7.x only. (CVE-2013-1884)