1.4.0 から 1.7.13および 1.8.0から 1.8.4の Apache Subversion の mod_dontdothat の is_this_legal 関数により、リモートの攻撃者が意図されるアクセス制限をバイパスし、REPORT リクエストで相対 URL を介してサービス拒否 (リソース消費) を引き起こす可能性があります。

1.7.11 から 1.7.13および 1.8.1から 1.8.4の Subversion の mod_dav_svn Apache HTTPD サーバーモジュールの中の repos.c の get_parent_resource 関数は、アサーションを有効にし、SVNAutoversioning を有効にしてビルドしたとき、リモートの攻撃者がリクエストの中の 非標準 URL を介して、サービス拒否 (アサーション失敗および Apache プロセス中止) を引き起こす可能性があります。これは、末尾に「/」を使用することで実証されています。

検出

Amazon Linux AMI：subversion (ALAS-2013-269)

low Nessus プラグイン ID 71581

変更ログが見つかりません