正文

Apache Subversion up to 1.8.5 mod_dav_svn/repos.c get_resource non-GET HTTP Requests 输入验证漏洞

admin
admin V管理员 /0 评论 /13 阅读
0415
此篇文章发布距今已超过1119天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2014-0032

利用情况

暂无

补丁情况

官方补丁

披露时间

2014-02-15
漏洞描述
Apache Subversion是一款自由/开源版本控制系统。
Apache Subversion mod_dav_svn模块处理某些请求存在错误，允许远程攻击者利用漏洞提交特制的请求使服务程序崩溃。
解决建议
Apache Subversion 1.8.5或1.7.15已经修复该漏洞，建议用户下载更新：

http://svn.apache.org/repos/asf/subversion/
参考链接
http://lists.opensuse.org/opensuse-updates/2014-02/msg00086.html
http://lists.opensuse.org/opensuse-updates/2014-03/msg00011.html
http://mail-archives.apache.org/mod_mbox/subversion-dev/201401.mbox/%3C52D328...
http://mail-archives.apache.org/mod_mbox/subversion-dev/201401.mbox/%3C871u0g...
http://mail-archives.apache.org/mod_mbox/subversion-dev/201401.mbox/%3CCANvU9...
http://rhn.redhat.com/errata/RHSA-2014-0255.html
http://secunia.com/advisories/56822
http://secunia.com/advisories/60722
http://secunia.com/advisories/61321
http://support.apple.com/kb/HT6444
http://svn.apache.org/repos/asf/subversion/tags/1.7.15/CHANGES
http://svn.apache.org/repos/asf/subversion/tags/1.8.6/CHANGES
http://svn.apache.org/viewvc?view=revision&revision=1557320
http://www.oracle.com/technetwork/topics/security/bulletinoct2015-2511968.html
http://www.osvdb.org/102927
http://www.securityfocus.com/bid/65434
http://www.ubuntu.com/usn/USN-2316-1
https://exchange.xforce.ibmcloud.com/vulnerabilities/90986
https://security.gentoo.org/glsa/201610-05
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 apache subversion * Up to
(including)
1.7.14
运行在以下环境
应用 apache subversion 1.7.0 -
运行在以下环境
应用 apache subversion 1.7.1 -
运行在以下环境
应用 apache subversion 1.7.10 -
运行在以下环境
应用 apache subversion 1.7.11 -
运行在以下环境
应用 apache subversion 1.7.12 -
运行在以下环境
应用 apache subversion 1.7.13 -
运行在以下环境
应用 apache subversion 1.7.2 -
运行在以下环境
应用 apache subversion 1.7.3 -
运行在以下环境
应用 apache subversion 1.7.4 -
运行在以下环境
应用 apache subversion 1.7.5 -
运行在以下环境
应用 apache subversion 1.7.6 -
运行在以下环境
应用 apache subversion 1.7.7 -
运行在以下环境
应用 apache subversion 1.7.8 -
运行在以下环境
应用 apache subversion 1.7.9 -
运行在以下环境
应用 apache subversion 1.8.0 -
运行在以下环境
应用 apache subversion 1.8.1 -
运行在以下环境
应用 apache subversion 1.8.2 -
运行在以下环境
应用 apache subversion 1.8.3 -
运行在以下环境
应用 apache subversion 1.8.4 -
运行在以下环境
应用 apache subversion 1.8.5 -
运行在以下环境
系统 amazon_AMI subversion * Up to
(excluding)
1.8.8-1.42.amzn1
运行在以下环境
系统 centos_5 subversion * Up to
(excluding)
1.6.11-12.el5_10
运行在以下环境
系统 debian DPKG * Up to
(excluding)
1.8.8-1
运行在以下环境
系统 debian_6 subversion * Up to
(excluding)
1.6.12dfsg-7+deb6u2
运行在以下环境
系统 debian_7 subversion * Up to
(excluding)
1.6.17dfsg-4+deb7u5
运行在以下环境
系统 oracle_5 subversion * Up to
(excluding)
1.6.11-12.el5_10
运行在以下环境
系统 oracle_6 subversion * Up to
(excluding)
1.6.11-12.el5_10
运行在以下环境
系统 redhat_6 mod_dav_svn * Up to
(excluding)
0:1.6.11-12.el5_10
运行在以下环境
系统 ubuntu_12.04_lts subversion * Up to
(excluding)
1.6.17dfsg-3ubuntu3.4
运行在以下环境
系统 ubuntu_14.04_lts subversion * Up to
(excluding)
1.8.8-1ubuntu3
阿里云评分 6.9
  • 攻击路径 远程
  • 攻击复杂度 容易
  • 权限要求 无需权限
  • 影响范围 全局影响
  • EXP成熟度 未验证
  • 补丁情况 官方补丁
  • 数据保密性 无影响
  • 数据完整性 无影响
  • 服务器危害 DoS
  • 全网数量 N/A
CWE-ID 漏洞类型 CWE-20 输入验证不恰当