リモートホストにインストールされている Apache Subversion Serverは、1.6.21 より前のバージョン、あるいは 1.7.9 より前のバージョン 1.7.x です。このため、Apache HTTPD サーバーモジュールである「mod_dav_svn」の複数のサービス拒否（DoS）脆弱性に影響を受けます：

  - A flaw exists in 'mod_dav_svn' that is triggered when handling node properties. (CVE-2013-1845)

  - 「mod_dav_svn」モジュール内に NULL ポインターデリファレンスが存在しており、細工されたログ REPORT リクエスト、URL ロックリクエスト、存在しない URL への LOCK リクエスト、あるいは URL PROPFIND リクエストの処理中に発生します。
    (CVE-2013-1846, CVE-2013-1847, CVE-2013-1849)

  - 「mod_dav_svn」モジュール内に NULL ポインターデリファレンスが存在しており、細工されたログ REPORT リクエストの処理中に発生します。This flaw reportedly affects Apache Subversion 1.7.x only. (CVE-2013-1884)

リモートホストは、GLSA-201309-11 で説明されている脆弱性の影響を受けます（Subversion：複数の脆弱性）

Subversion に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、サービス拒否状態を引き起こしたり、機密情報を取得したりする可能性があります。ローカルの攻撃者が、自分の権限を svnserve を実行しているユーザーに昇格する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Subversion チームによる報告：

プロパティの大きな数字がノードで設定されるか削除されると、 Subversion の mod_dav_svn Apache HTTPD Server モジュールが過剰な量のメモリを使用します。

ロックリクエストがアクティビティの URL に対して出されると、 Subversion の mod_dav_svn Apache HTTPD Server モジュールがクラッシュします。

ロックリクエストが存在しない URL に対して出されると、 Subversion の mod_dav_svn Apache HTTPD Server モジュールが場合によってクラッシュします。

アクティビティの URL に対して PROPFIND リクエストが作成されると、 Subversion の mod_dav_svn Apache HTTPD Server モジュールがクラッシュします。

ログレポートリクエストが許可されている範囲外の制限を受け取ると、 Subversion の mod_dav_svn Apache HTTPD Server モジュールがクラッシュします。

Alexander Klink 氏は、Apache 用の Subversion の mod_dav_svn モジュールが、多数のプロパティを適切に処理しないことを発見しました。認証されたリモートの攻撃者がこの欠陥を利用して、メモリ消費を発生させて、サービス拒否を引き起こす可能性があります。(CVE-2013-1845)

Ben Reser 氏は、Apache 用の Subversion の mod_dav_svn モジュールが、特定の LOCK を適切に処理しないことを発見しました。認証されたリモートの攻撃者がこの欠陥を利用して、Subversion をクラッシュさせて、サービス拒否を引き起こす可能性があります。(CVE-2013-1846)

Philip Martin 氏と Ben Reser 氏は、Apache 用の Subversion の mod_dav_svn モジュールが、特定の LOCK を適切に処理しないことを発見しました。リモートの攻撃者はこの欠陥を利用して、Subversion をクラッシュさせて、サービス拒否を引き起こす可能性があります。(CVE-2013-1847)

Apache 用の Subversion の mod_dav_svn モジュールが、特定の PROPFIND リクエストを適切に処理しないことが判明しました。リモートの攻撃者はこの欠陥を利用して、Subversion をクラッシュさせて、サービス拒否を引き起こす可能性があります。(CVE-2013-1849)

Greg McMullin 氏、Stefan Fuhrmann 氏、Philip Martin 氏、Ben Reser 氏は、Apache 用の Subversion の mod_dav_svn モジュールが、特定のログ REPORT リクエストを適切に処理しないことを発見しました。リモートの攻撃者はこの欠陥を利用して、Subversion をクラッシュさせて、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 12.10 および Ubuntu 13.04 にしか影響を与えません。
(CVE-2013-1884)

Stefan Sperling 氏は、Subversion がファイル名の中の改行文字を正しく処理しないことを発見しました。認証されたリモートの攻撃者がこの欠陥を利用して、FSFS リポジトリを破損させる可能性があります。(CVE-2013-1968)

Boris Lytochkin 氏は、Subversion が早期に閉じられる TCP 接続を正しく処理しないことを発見しました。リモートの攻撃者はこの欠陥を利用して、Subversion をクラッシュさせて、サービス拒否を引き起こす可能性があります。
（CVE-2013-2112）。

セキュリティ問題を修正する新しい subversion パッケージが、Slackware 13.0、13.1、13.37、14.0、および最新版で利用可能です。

subversion に複数の脆弱性が見つかり、修正されました：

プロパティの大きな数字がノードで設定されるか削除されると、 Subversion の mod_dav_svn Apache HTTPD Server モジュールが過剰な量のメモリを使用します。これは、DoS を引き起こすことがあります。この問題が野放しで観測されている既知のインスタンスはありません（CVE-2013-1845）。

ロックリクエストがアクティビティの URL に対して出されると、 Subversion の mod_dav_svn Apache HTTPD Server モジュールがクラッシュします。これは、DoS を引き起こすことがあります。
この問題が野放しで観測されている既知のインスタンスはありません（CVE-2013-1846）。

ロックリクエストが存在しない URL に対して出されると、 Subversion の mod_dav_svn Apache HTTPD Server モジュールが場合によってクラッシュします。
これは、DoS を引き起こすことがあります。この問題が野放しで観測されている既知のインスタンスはありません（CVE-2013-1847）。

アクティビティの URL に対して PROPFIND リクエストが作成されると、 Subversion の mod_dav_svn Apache HTTPD Server モジュールがクラッシュします。これは、DoS を引き起こすことがあります。野放しで観察されているこの問題が既知のインスタンスはありませんが、これを悪用する方法に関する詳細な情報が完全情報漏洩のメーリングリストで漏洩されています（CVE-2013-1849）。

ログレポートリクエストが許可されている範囲外の制限を受け取ると、 Subversion の mod_dav_svn Apache HTTPD Server モジュールがクラッシュします。
これは、DoS を引き起こすことがあります。野放しで DoS として使用されているこの問題の既知のインスタンスはありません（CVE-2013-1884）。

更新パッケージが、この問題の影響を受けない 1.7.9 バージョンにアップグレードされています。

Subversion にマイナーなバージョン更新があり、mod_dav_svn にあるリモートで発生可能な脆弱性が修正されました。これにより、サービス拒否が引き起こされる可能性があります。

openSUSE 12.1 で：

- 1.6.21 への更新 [bnc#813913]、リモートで発生可能な問題に対処

+ CVE-2013-1845：mod_dav_svn によるプロパティの変更からの過剰なメモリ使用率

+ CVE-2013-1846：mod_dav_svn が、アクティビティ URL に対する LOCK リクエストでクラッシュ

+ CVE-2013-1847：mod_dav_svn が、存在しない URL に対する LOCK リクエストでクラッシュ

+ CVE-2013-1849：mod_dav_svn が、アクティビティ URL に対する PROPFIND リクエストでクラッシュ

- その他の変更：

+ mod_dav_svn がアクティビティ url のプロパティの値を省略

+ mod_dav_svn でプロパティをコミットする際のメモリの使用率を改善します

+ mod_dav_svn が pre-revprop-change を 2 回実行するのを修正します

+ post-revprop-change エラーがコミットをキャンセルするのを修正しました。

+ mod_dav_svn のロック実装でロジックを改善しました。

+ g++ 4.7 の互換性の問題を修正します

openSUSE 12.2 と 12.3：

- 1.7.9 への更新 [bnc#813913]、サービス拒否を引き起こす可能性のある mod_dav_svn にあるリモートで発生可能な脆弱性に対処：

+ CVE-2013-1845：mod_dav_svn によるプロパティの変更からの過剰なメモリ使用率

+ CVE-2013-1846：mod_dav_svn が、アクティビティ URL に対する LOCK リクエストでクラッシュ

+ CVE-2013-1847：mod_dav_svn が、存在しない URL に対する LOCK リクエストでクラッシュ

+ CVE-2013-1849：mod_dav_svn が、アクティビティ URL に対する PROPFIND リクエストでクラッシュ

+ CVE-2013-1884：mod_dav_svn crashes がログ REPORT の範囲外制限でクラッシュ

- その他の変更：

+ クライアント側のバグ修正：

- svn:date と svn:author の prop に関するエラーメッセージを改善しました。

- local_relpath アサーションを修正します

- svn:// の「svn log」にあるメモリ漏洩を修正します

- neon http ライブラリの使用時に発生する不適切な承認エラーを修正します

- kwallet の使用時に発生するセグメンテーション違反を修正します

+ サーバー側のバグ修正：

- svnserve がローウォーター rev ではなくリプレイ rev を記録します。

- mod_dav_svn がアクティビティ url のプロパティの値を省略します

- / でプロキシーとして機能しているときに mod_dav_svn で発生するアサーションを修正します

- mod_dav_svn でプロパティをコミットする際のメモリの使用率を改善します

- svnrdump を修正し、非 LF ラインエンディングなしのダンプファイルをロードできるようにします

- rep-cache にアクセスできないときに生じるアサーションを修正します

- mod_dav_svn のロック実装でロジックを改善しました。

- 制限のあるログで不必要なコードを実行することを回避します

- 開発者の目に見える変更：

+ 一般：

- Windows の dav_svn_get_repos_path() のアサーションを修正します

- get-deps.sh を修正して、適切に zlib をダウンロードできるようにします

- 現在は、インデックスの生成時に、doxygen doc がプレフィックスを無視するようになりました

- freebsd の get-deps.sh を修正します

+ バインド：

- 現在は、javahl status api が ignoreExternals ブーリアンを反映するようになっています

- subversion-no-build-date.patch をリフレッシュし、upstream のソースを変更します

ID	名前	製品	ファミリー	公開日	更新日	深刻度
66474	Apache Subversion < 1.6.21 / 1.7.x < 1.7.9 の複数の DoS	Nessus	Windows	2013/5/16	2018/7/30	medium
70084	GLSA-201309-11：Subversion：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/24	2021/1/6	high
65849	FreeBSD：Subversion -- 複数の脆弱性（b6beb137-9dc0-11e2-882f-20cf30e32f6d）	Nessus	FreeBSD Local Security Checks	2013/4/8	2021/1/6	medium
67016	Ubuntu 12.04 LTS / 12.10 / 13.04：Subversion の脆弱性（USN-1893-1）	Nessus	Ubuntu Local Security Checks	2013/6/28	2019/9/19	high
65945	Slackware 13.0/13.1/13.37/14.0/最新版：subversion（SSA:2013-095-01）	Nessus	Slackware Local Security Checks	2013/4/12	2021/1/14	medium
66252	Mandriva Linux セキュリティアドバイザリ：subversion（MDVSA-2013:153）	Nessus	Mandriva Local Security Checks	2013/4/29	2021/1/6	medium
74976	openSUSE セキュリティ更新：subversion （openSUSE-SU-2013:0687-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium

検出

プラグインの検索

medium

high

medium

high

medium

medium

medium