リモートホストにインストールされている Subversion サーバーは、1.7.18 より前のバージョン 1.x.x、または 1.8.10 より前のバージョン 1.8.x です。したがって、次の脆弱性の影響を受けます：

  - Serf RA レイヤーに欠陥が存在します。この欠陥により HTTPS 接続用のワイルドカードが不適切に評価され、それにより、アプリケーションが正しいホスト名に一致していない証明書を受け入れる可能性があります。このため、リモートの中間者攻撃者がトラフィックを傍受し、有効なセッションを偽装する可能性があります。（CVE-2014-3522）

  URL および認証レルムの MD5 ハッシュが、キャッシュされた認証情報の保存に使用され、それにより、リモートの攻撃者が特別に細工された認証レルムを通じて、これらの認証情報を取得する可能性があります。（CVE-2014-3528）

検出

Apache Subversion 1.0.x - 1.7.17 / 1.8.x < 1.8.10 の複数の脆弱性

medium Nessus プラグイン ID 78068

変更ログが見つかりません