Oracle Linux 7:subversion(ELSA-2015-1742)

medium Nessus プラグイン ID 85865
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2015:1742 から:

複数のセキュリティ問題を解決する、更新済みの subversion パッケージが Red Hat Enterprise Linux 7 に使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System (CVSS)のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Subversion(SVN)はコンカレントバージョンコントロールシステムであり、全ての変更履歴を維持しながら、1 人以上のユーザーがファイルとディレクトリの階層を共同で開発および維持できるようにします。HTTP 経由で Subversion リポジトリにアクセスすることを可能にするために、mod_dav_svn モジュールは Apache HTTP Server で使用されます。

SVN サーバーが、動的に評価されるリビジョン番号で特定のリクエストを処理する方法でアサーション失敗の欠陥が見つかりました。リモートの攻撃者が、この欠陥を悪用して、 SVN サーバー(mod_dav_svn モジュールで svnserve および httpd)をクラッシュさせる可能性があります。
(CVE-2015-0248)

mod_auth_svn モジュールが、Aache httpd 2.4.x で使用される際に、特定の構成下において Subversion リポジトリに対して匿名アクセスを適切に制限していなかったことが判明しました。これにより、ユーザーは、本来は認証されているユーザーのみがアクセス可能な Subversion リポジトリのファイルに匿名でアクセスできます。(CVE-2015-3184)

mod_dav_svn モジュールが、特定のリクエストの svn:author プロパティを適切に検証していなかったことが判明しました。新しいリビジョンを作成できる攻撃者が、この欠陥を悪用し、vn:author プロパティを偽装する可能性があります。
(CVE-2015-0251)

SVN サーバー(mod_dav_svn モジュールで svnserve と httpd の両方)が、ファイルやディレクトリの履歴を検索すると、ファイルまたはディレクトリが読み取り不能な場合(例、移動されている)リポジトリの場所が漏洩する可能性があることが判明しました。
(CVE-2015-3187)

Red Hat は、これらの問題を報告してくれた Apache Software Foundation に感謝の意を表します。Upstream では、CVE-2015-0248 および CVE-2015-0251 の元の情報提供者として VisualSVN の Evgency Kotkov を、CVE-2015-3184 および CVE-2015-3187 の欠陥の元の情報提供者として CollabNet の C. Michael Pilato を認識しています。

Subversion のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新済みパッケージをインストールした後に更新を有効にするには、mod_dav_svn を使用している場合は httpd デーモンを、svn:// プロトコル経由で Subversion リポジトリをサーバーとして機能させている場合は svnserve デーモンを再起動する必要があります。

ソリューション

影響を受ける subversion パッケージを更新してください。

関連情報

https://oss.oracle.com/pipermail/el-errata/2015-September/005391.html

プラグインの詳細

深刻度: Medium

ID: 85865

ファイル名: oraclelinux_ELSA-2015-1742.nasl

バージョン: 2.7

タイプ: local

エージェント: unix

公開日: 2015/9/9

更新日: 2021/1/14

依存関係: ssh_get_info.nasl

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Medium

Base Score: 5

Temporal Score: 3.7

ベクトル: AV:N/AC:L/Au:N/C:N/I:N/A:P

現状ベクトル: E:U/RL:OF/RC:C

脆弱性情報

CPE: p-cpe:/a:oracle:linux:mod_dav_svn, p-cpe:/a:oracle:linux:subversion, p-cpe:/a:oracle:linux:subversion-devel, p-cpe:/a:oracle:linux:subversion-gnome, p-cpe:/a:oracle:linux:subversion-javahl, p-cpe:/a:oracle:linux:subversion-kde, p-cpe:/a:oracle:linux:subversion-libs, p-cpe:/a:oracle:linux:subversion-perl, p-cpe:/a:oracle:linux:subversion-python, p-cpe:/a:oracle:linux:subversion-ruby, p-cpe:/a:oracle:linux:subversion-tools, cpe:/o:oracle:linux:7

必要な KB アイテム: Host/local_checks_enabled, Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2015/9/8

脆弱性公開日: 2015/4/8

参照情報

CVE: CVE-2015-0248, CVE-2015-0251, CVE-2015-3184, CVE-2015-3187

RHSA: 2015:1742