リモートホストで実行中の Apache SVN のバージョンは、1.7.19 より前の 1.7.x または 1.8.11 より前の 1.8.x です。このため、複数のサービス拒否脆弱性の影響を受けます。

  - 「mod_dav_svn」に、REPORT リクエストの処理の際に引き起こされる、NULL ポインターデリファレンスの欠陥が存在します。リモートの攻撃者は、特別に細工されたリクエストを使用してリスナープロセスをクラッシュさせる可能性があります。（CVE-2014-3580）

  - 「mod_dav_svn」に、存在しない仮想トランザクション名の処理の際に引き起こされる、NULL ポインターデリファレンスの欠陥が存在します。リモートの攻撃者は、特別に細工されたリクエストを使用してリスナープロセスをクラッシュさせる可能性があります。（CVE-2014-8108）

検出

Apache Subversion 1.7.x < 1.7.19/1.8.x < 1.8.11 の複数のリモート DoS

medium Nessus プラグイン ID 80864

変更ログが見つかりません