Debian DLA-207-1:subversion セキュリティ更新

medium Nessus プラグイン ID 83060

概要

リモートの Debian ホストにセキュリティ更新がありません。

説明

いくつかの脆弱性が、バージョンコントロールシステムである Subversion で発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています:

CVE-2015-0248

Subversion の mod_dav_svn および svnserve は、動的に評価されるリビジョンナンバー付きの特定のリクエストに関して、リモートで発生可能なアサーション DoS 脆弱性に脆弱でした。

CVE-2015-0251

Subversion HTTP サーバーによって、特別に細工された v1 HTTP プロトコルリクエストのシーケンス経由での、新しいリビジョンの svn:author プロパティの値のなりすましが可能になることがあります。

CVE-2013-1845

Subversion mod_dav_svn が、リモートで引き起こされるメモリ枯渇による DoS 攻撃(サービス拒否攻撃)に脆弱でした。

CVE-2013-1846/CVE-2013-1847/CVE-2013-1849/CVE-2014-0032

Subversion mod_dav_svn が、複数のリモートで引き起こされるクラッシュに脆弱でした。

この更新は、James McCoy 氏により用意されています。

注:Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ソリューション

影響を受けるパッケージをアップグレードしてください。

参考資料

https://lists.debian.org/debian-lts-announce/2015/04/msg00021.html

https://packages.debian.org/source/squeeze-lts/subversion

プラグインの詳細

深刻度: Medium

ID: 83060

ファイル名: debian_DLA-207.nasl

バージョン: 2.8

タイプ: local

エージェント: unix

公開日: 2015/4/27

更新日: 2021/1/11

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 4.4

CVSS v2

リスクファクター: Medium

Base Score: 5

Temporal Score: 3.9

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

脆弱性情報

CPE: p-cpe:/a:debian:debian_linux:libapache2-svn, p-cpe:/a:debian:debian_linux:libsvn-dev, p-cpe:/a:debian:debian_linux:libsvn-doc, p-cpe:/a:debian:debian_linux:libsvn-java, p-cpe:/a:debian:debian_linux:libsvn-perl, p-cpe:/a:debian:debian_linux:libsvn-ruby, p-cpe:/a:debian:debian_linux:libsvn-ruby1.8, p-cpe:/a:debian:debian_linux:libsvn1, p-cpe:/a:debian:debian_linux:python-subversion, p-cpe:/a:debian:debian_linux:subversion, p-cpe:/a:debian:debian_linux:subversion-tools, cpe:/o:debian:debian_linux:6.0

必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2015/4/24

参照情報

CVE: CVE-2013-1845, CVE-2013-1846, CVE-2013-1847, CVE-2013-1849, CVE-2014-0032, CVE-2015-0248, CVE-2015-0251

BID: 58323, 58895, 58896, 58897, 65434, 74259, 74260