バージョン1.10.6へのsubversionのこの更新は、以下の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

CVE-2018-11782：svnserve「get-deleted-rev」のリモートのサービス拒否を修正しました（bsc#1142743）。

CVE-2019-0203：svnserveの認証されていないサービス拒否を修正しました（bsc#1142721）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

出典：Red Hat Security Advisory 2019:2512：subversion:1.10モジュールの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Subversion（SVN）はコンカレントバージョンコントロールシステムであり、すべての変更履歴を維持しながら、1人以上のユーザーがファイルとディレクトリの階層を共同で開発および維持できるようにします。セキュリティ修正プログラム：* subversion：認証されていないリモートのDoSにつながるsvnserveにおけるNULLポインターデリファレンス（CVE-2019-0203）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

1.9.10、1.10.4、1.12.0までのバージョンのApache Subversionでは、整形式の読み取り専用リクエストが特定の回答を生成するとき、Subversionのsvnserveサーバープロセスが終了する可能性があります。これにより、サーバーのユーザーが混乱する可能性があります。（CVE-2018-11782）1.9.10、1.10.4、1.12.0までのApache Subversionバージョンでは、クライアントがプロトコルコマンドの特定のシーケンスを送信するとき、Subversionのsvnserveサーバープロセスが終了する可能性がありますこれによりサーバーのユーザーはサービスを利用できなくなる可能性があります（CVE-2019-0203）。

バージョンコントロールシステムであるSubversionに、いくつかの脆弱性が見つかりました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています:

CVE-2018-11782

Ace Olszowka氏は、適格な読み取り専用リクエストが特定の回答を生成する際にSubversionのsvnserveサーバープロセスが終了し、サービス拒否が発生する可能性があることを報告しました。

CVE-2019-0203

Tomas Bortoli氏は、クライアントがプロトコルコマンドの特定のシーケンスを送信する際、Subversionのsvnserveサーバープロセスが終了する可能性があることを報告しました。
サーバーが匿名アクセスを有効にして構成されている場合、認証されていないリモートのサービス拒否攻撃が発生する可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1.8.10-6-2+deb8u7で修正されました。

subversionパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The installed version of Subversion Server is prior to 1.9.11, 1.10.x prior to 1.10.5, 1.11.x or 1.12.x prior to 1.12.1 and is, therefore, affected by multiple vulnerabilities:

 - A denial of service (DoS) vulnerability exists in Subversion's svnserve server process due to that the process may exit when a well-formed read-only request produces a particular answer. A remote authenticated attacker can exploit this issue to cause a denial of service attack. (CVE-2018-11782)

 - A denial of service (DoS) vulnerability exists in Subversion's svnserve server process due to that the process may exit when a client sends certain sequences of protocol commands. A remote unauthenticated attacker can exploit this issue, If the server is configured with anonymous access enabled, to cause a remote denial of service attack. (CVE-2019-0203)

Ace Olszowka氏は、Subversionが特定のsvnserveリクエストを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用してsvnserverをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2018-11782)

Tomas Bortoli氏は、Subversionが特定のsvnserveリクエストを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用してsvnserverをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2019-0203)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バージョン1.10.6へのsubversionのこの更新は、以下の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2018-11782：svnserve「get-deleted-rev」のリモートのサービス拒否を修正しました（bsc#1142743）。

  - CVE-2019-0203：svnserveの認証されていないサービス拒否を修正しました（bsc#1142721）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

バージョンコントロールシステムであるSubversionに、いくつかの脆弱性が見つかりました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2018-11782Ace Olszowka氏は、適格な読み取り専用リクエストが特定の回答を生成する際にSubversionのsvnserveサーバープロセスが終了し、サービス拒否が発生する可能性があることを報告しました。

  - CVE-2019-0203Tomas Bortoli氏は、クライアントがプロトコルコマンドの特定のシーケンスを送信する際、Subversionのsvnserveサーバープロセスが終了する可能性があることを報告しました。サーバーが匿名アクセスを有効にして構成されている場合、認証されていないリモートのサービス拒否攻撃が発生する可能性があります。

この更新には、最新安定版の _Apache Subversion_、バージョン **1.12.2** が含まれています。この更新により、 **svnserve**の2つのセキュリティの脆弱性、「CVE-2018-11782」および「CVE-2019-0203」に対処します。詳細については、次を参照してください：

http://subversion.apache.org/security/CVE-2018-11782-advisory.txt http://subversion.apache.org/security/CVE-2019-0203-advisory.txt

## ユーザーの目に見える変更：

  - コンフリクトリゾルバーのバグを修正します：ローカルと受信の編集がスワップされました。 

  - libsvn_wcエラーコードパスのメモリ寿命問題を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

subversion:1.10モジュールの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Subversion（SVN）はコンカレントバージョンコントロールシステムであり、すべての変更履歴を維持しながら、1人以上のユーザーがファイルとディレクトリの階層を共同で開発および維持できるようにします。セキュリティ修正プログラム：* subversion：認証されていないリモートのDoSにつながるsvnserveにおけるNULLポインターデリファレンス（CVE-2019-0203）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

リモートの Ubuntu 18.04LTS / 20.04LTS ホストには、USN-5445-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.9.10、1.10.4、1.12.0までのバージョンのApache Subversionでは、整形式の読み取り専用リクエストが特定の回答を生成するとき、Subversionのsvnserveサーバープロセスが終了する可能性があります。これによりサーバーのユーザーはサービスを利用できなくなる可能性があります (CVE-2018-11782)。

  1.9.10、1.10.4、1.12.0、までの Apache Subversion バージョンでは、クライアントがプロトコルコマンドの特定のシーケンスを送信するとき、Subversion の svnserve サーバープロセスが終了する可能性があります。これによりサーバーのユーザーはサービスを利用できなくなる可能性があります (CVE-2019-0203)。

  - サーバーが AuthzSVNReposRelativeAccessFile オプションでリポジトリ内の authz ルールを使用しており、クライアントが存在しないリポジトリ URL に対してリクエストを送信すると、Subversion の mod_authz_svn モジュールがクラッシュします。
    これによりサービスのユーザーは利用できなくなる可能性がありますこの問題は、mod_dav_svn+mod_authz_svn サーバー 1.14.1および mod_dav_svn+mod_authz_svn サーバー 1.10.7で修正されました (CVE-2020-17525)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
127760	SUSE SLED15 / SLES15セキュリティ更新プログラム：subversion（SUSE-SU-2019:2031-1）	Nessus	SuSE Local Security Checks	2019/8/12	2024/5/6	high
127984	Oracle Linux 8：subversion:1.10（ELSA-2019-2512）	Nessus	Oracle Linux Local Security Checks	2019/8/20	2024/5/2	high
130610	Amazon Linux AMI：subversion（ALAS-2019-1317）	Nessus	Amazon Linux Local Security Checks	2019/11/7	2024/4/15	high
128395	DebianDLA-1903-1: subversionのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/8/30	2024/4/30	high
127137	Apache Subversion < 1.9.11/1.10.x < 1.10.5/1.11.x/1.12.x < 1.12.1の複数の脆弱性	Nessus	Windows	2019/8/12	2021/6/3	high
127799	Ubuntu 16.04 LTS : Subversionの脆弱性 (USN-4082-1)	Nessus	Ubuntu Local Security Checks	2019/8/12	2023/10/20	high
128002	openSUSEセキュリティ更新プログラム：subversion（openSUSE-2019-1910）	Nessus	SuSE Local Security Checks	2019/8/20	2024/5/2	high
127486	DebianDSA-4490-1: subversion - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/8/12	2024/5/7	high
127538	Fedora 30：subversion（2019-f6bc68e455）	Nessus	Fedora Local Security Checks	2019/8/12	2024/5/7	high
127992	RHEL 8：subversion:1.10（RHSA-2019:2512）	Nessus	Red Hat Local Security Checks	2019/8/20	2024/4/27	high
161576	Ubuntu 18.04LTS / 20.04LTS: Subversion の脆弱性 (USN-5445-1)	Nessus	Ubuntu Local Security Checks	2022/5/26	2023/7/10	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high