FreeBSD：Subversion -- いくつかの脆弱性（83a418cc-2182-11e4-802c-20cf30e32f6d）

medium Nessus プラグイン ID 77125

Language:

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

Subversion プロジェクトによる報告：

Subversion for HTTPS の Serf RA レイヤーの使用は、apr_fnmatch API を使用して、証明書の Common Names および Subject Alternate Names でのワイルドカードの一致を処理します。ただし、apr_fnmatch は、この目的のために設計されていません。代わりに、すべての一般的なシェルのグロビングと同様に動作するように設計されています。
特に、これは '*' が、ホスト名内の単一のラベルに限定されないことを意味します（つまり、｢.｣と一致します）。ただし、apr_fnmatch は｢?｣および文字クラスをサポートしています（どちらも、証明書の検証がどのように起動するかを定義する RFC の一部ではありません）。

Subversion は、URL に基づく MD5 ハッシュ、および認証情報がキャッシュされるサーバーの認証レルムによって、キャッシュされた認証情報を保存します。MD5 は、選択した平文のハッシュ衝突に従うことが示されています。これは、異なる URL に対して、結果が同じ MD5 ハッシュになる認証レルムを生成できることを意味します。