リモートホストが、GLSA-201610-05（Subversion、Serf：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がSubversionおよびSerfで見つかっています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状況を引き起こしたりする可能性があり、機密情報を入手する可能性もあります。回避策：現時点では、既知の回避策はありません。

Subversion プロジェクトによる報告：

svn:// プロトコルサーバーである svnserve が、認証、整合性保護、暗号化に Cyrus SASL ライブラリをオプションとして使用できます。
プログラミングの間違えのため、Cyrus SASL に対する認証によりリモートのユーザーが、意図していたレルム文字列のプレフィックスであるレルム文字列を指定できます。

Subversion の httpd サーバーが、リモートで発生する可能性のある mod_authz_svn モジュールのクラッシュに対して脆弱です。特別に細工されたヘッダー値でクラッシュが COPY または MOVE のリクエストの認証チェック中に発生する可能性があります。

これにより、リモートの攻撃者が、サービス拒否を引き起こす可能性があります。

CVE-2016-2167

svn:// プロトコルサーバーである svnserve が、認証、整合性保護、暗号化に Cyrus SASL ライブラリをオプションとして使用できます。
プログラミングの間違えのため、Cyrus SASL に対する認証によりリモートのユーザーが、意図していたレルム文字列のプレフィックスであるレルム文字列を指定できます。

CVE-2016-2168

Subversion の httpd サーバーが、リモートで発生する可能性のある mod_authz_svn モジュールのクラッシュに対して脆弱です。特別に細工されたヘッダー値でクラッシュが COPY または MOVE のリクエストの認証チェック中に発生する可能性があります。

これにより、リモートの攻撃者が、サービス拒否を引き起こす可能性があります。

-- James GPG キー：4096R/331BA3DB 2011-12-05 James McCoy <jamessan@debian.org>

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- 1.9.4 に更新してください（#1331222）CVE-2016-2167 CVE-2016-2168

- doc の中のツールをツールのサブパッケージに移動します（rhbz 1171757 1199761）

- FTBFS の回避策として make チェックを無効にします

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

セキュリティの問題を修正する新しい subversion パッケージが、Slackware 14.0、14.1、
および最新版で利用可能です。

Subversion のこの更新は、以下の問題を修正します：

- CVE-2016-2167：mod_authz_svn：MOVE/COPY 認証チェックの DoS（bsc#976849）

- CVE-2016-2168：svnserve/sasl が異なるレルムを使用してユーザーを認証する可能性があります（bsc#976850）

以下の非セキュリティ問題が修正されました。

- mod_authz_svn：mod_auth_kerb/mod_auth_ntlm で authz を修正します（boo#977424）

いくつかの脆弱性が、バージョンコントロールシステムである Subversion で発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2016-2167 Daniel Shahaf 氏および James McCoy 氏は、Cyrus SASL ライブラリに対する認証の実装エラーのために、リモートユーザーが、期待されるレルム文字列のプレフィックスであり、ユーザーを誤ったレルムを使用して認証する、レルム文字列を指定できることを発見しました。

- CVE-2016-2168 VisualSVN の Ivan Zhakov 氏は、COPY または MOVE 認証チェック中の mod_authz_svn モジュールで、リモートで誘発可能なサービス拒否の脆弱性を発見しました。認証済みのリモートの攻撃者が、この欠陥を利用して、特別に細工されたヘッダーのある COPY または MOVE リクエストにより、サービス拒否（Subversion サーバーのクラッシュ）を引き起こす可能性があります。

Cyrus SASL 認証を使用する場合に、Apache Subversion 1.8.16より前および 1.9.4より前の 1.9.xにある svnserve/cyrus_auth.c の canonicalize_username 関数により、リモートの攻撃者は、想定したリポジトリレルム文字列のプレフィックスであるレルム文字列を介して、意図されたアクセス制限を認証およびバイパスすることが可能です。(CVE-2016-2167)

Apache Subversion 1.8.16より前および 1.9.4より前の 1.9.xにおいて、httpd サーバーの mod_authz_svn モジュール内の req_check_access 関数により、認証されたリモートのユーザーは、認証チェックを伴う (1) MOVE または (2) COPY リクエスト内の細工されたヘッダーを通してサービス拒否 (NULL ポインターデリファレンスおよびクラッシュ) を引き起こすことが可能です。(CVE-2016-2168)

Joern Schneeweisz 氏は、Subversion が「svn+ssh://」URL のホスト名を適切に処理しないことを発見しました。リモートの攻撃者がこれを利用して subversion リポジトリを構築し、このリポジトリにアクセスしたとき、ユーザーの権限で任意のコードを実行する可能性があります。(CVE-2017-9800)

Daniel Shahaf 氏と James McCoy 氏は、Cyrus SASL 認証を使用するときに、Subversion がレルムを適切に検証しないことを発見しました。リモートの攻撃者がこれを利用して、本来守られるべきアクセス制限をバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 16.04 LTS のみです。(CVE-2016-2167) 

Florian Weimer 氏は、Subversion クライアントが http(s):// URL にアクセスするときに XML エンティティの拡張を適切に制限しないことを発見しました。リモートの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2016-8734)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Subversion のこの更新は、以下の問題を修正します：

- CVE-2016-2167：mod_authz_svn：MOVE/COPY 認証チェックの DoS（bsc#976849）

- CVE-2016-2168：svnserve/sasl が異なるレルムを使用してユーザーを認証する可能性があります（bsc#976850）

以下の非セキュリティ問題が修正されました。

- bsc#969159：サブバージョン依存性により、パスワードストアの一致が強制されませんでした

- bsc#911620：svnserve は YaST Service マネージャを通して起動できませんでした

この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

- 1.9.4 への更新（#1331222）CVE-2016-2167 CVE-2016-2168 - docs のツールを tools サブパッケージに移動します（rhbz 1171757 1199761） - FTBFS を回避するために、詳しく調べるを無効にします。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

インストールされているsubversionパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- Apache Subversionのmod_dontdothatモジュールとHTTPクライアント1.4.0から1.8.16および1.9.0から1.9.4はXMLエンティティの急激な拡張によって引き起こされるサービス拒否攻撃に対して脆弱です。攻撃により、標的のプロセスがCPUリソースまたはメモリを過剰に消費する可能性があります。（CVE-2016-8734）- 1.7.x、1.8.15より前の1.8.x、1.9.3より前の1.9.xのApache Subversionでは、リモートの認証されたユーザーが、領域外読み取りとヒープベースのバッファオーバーフローをトリガーするskelエンコードされたリクエストボディを使用して、サービス拒否（subversionサーバーのクラッシュまたはメモリ消費）を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2015-5343）- 1.8.16より前、 1.9.4より前の1.9.xのApache Subversionでは、svnserve/cyrus_auth.cのcanonicalize_username関数により、Cyrus SASL認証が使用されているとき、リモートの攻撃者が予想されるリポジトリレルム文字列のプレフィックスであるレルム文字列を使用して、認証されたうえ、意図されているアクセス制限をバイパスする可能性があります。（CVE-2016-2167）-1.8.16より前、1.9.4より前の1.9.xのApache Subversionでは、httpdサーバーのmod_authz_svnモジュールのreq_check_access関数により、リモートの認証されたユーザーが、許可チェックを伴う（1）MOVEまたは（2）COPYリクエストの細工されたヘッダーを使用して、サービス拒否（NULLポインターデリファレンスとクラッシュ）を引き起こす可能性があります。（CVE-2016-2168）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
93992	GLSA-201610-05：Subversion、Serf：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/10/12	2021/1/11	high
90780	FreeBSD：subversion -- 複数の脆弱性（c8174b63-0d3a-11e6-b06e-d43d7eed0ce2）	Nessus	FreeBSD Local Security Checks	2016/4/29	2021/1/4	medium
90805	Debian DLA-448-1：subversion セキュリティ更新	Nessus	Debian Local Security Checks	2016/5/2	2021/1/11	medium
92183	Fedora 23：subversion（2016-e024b3e02b）	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	medium
90802	Slackware 14.0/14.1/最新版：subversion（SSA:2016-121-01）	Nessus	Slackware Local Security Checks	2016/5/2	2021/1/14	medium
90983	openSUSE セキュリティ更新：subversion（openSUSE-2016-571）	Nessus	SuSE Local Security Checks	2016/5/9	2021/1/19	medium
90808	Debian DSA-3561-1：subversion - セキュリティ更新	Nessus	Debian Local Security Checks	2016/5/2	2021/1/11	medium
91469	Amazon Linux AMI：mod_dav_svn (ALAS-2016-710)	Nessus	Amazon Linux Local Security Checks	2016/6/6	2018/4/18	medium
102424	Ubuntu 14.04 LTS / 16.04 LTS : Subversion の脆弱性 (USN-3388-1)	Nessus	Ubuntu Local Security Checks	2017/8/11	2023/10/20	critical
90982	openSUSE セキュリティ更新：subversion（openSUSE-2016-570）	Nessus	SuSE Local Security Checks	2016/5/9	2021/1/19	medium
91059	Fedora 24：subversion-1.9.4-1.fc24（2016-20cc04ac50）	Nessus	Fedora Local Security Checks	2016/5/12	2021/1/11	medium
91468	Amazon Linux AMI：subversion (ALAS-2016-709)	Nessus	Amazon Linux Local Security Checks	2016/6/6	2018/4/18	medium
131657	EulerOS 2.0 SP2：subversion（EulerOS-SA-2019-2504）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high

検出

プラグインの検索

high

medium

medium

medium

medium

medium

medium

medium

critical

medium

medium

medium

high