CH azonosító
CH-12514Angol cím
Apache Subversion VulnerabilitiesFelfedezés dátuma
2015.08.09.Súlyosság
KözepesÉrintett rendszerek
Apache Software FoundationApache Subversion
Érintett verziók
1.7.0-1.7.20, 1.8.0-1.8.13
Összefoglaló
Az Apache Subversion két sérülékenységét jelentették, amelyek elsősorban adatlopásra, adatszivárogtatásra adhatnak lehetőséget.
Leírás
Az egyik biztonsági rés a mod_authz_svn modult érinti, és speciálisan összeállított elérési útvonalakkal válhat kihasználhatóvá.
A másik sebezhetőség pedig az svn_repos_trace_node_locations() függvényben található, és szintén az elérési útvonalak nem megfelelő feldolgozására vezethető vissza.
Megoldás
Az 1.7.21 vagy az 1.8.14 verziókra történő frissítés.
Támadás típusa
Information disclosure (Információ/adat szivárgás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: subversion.apache.org
Gyártói referencia: subversion.apache.org
CVE-2015-3184 - NVD CVE-2015-3184
CVE-2015-3187 - NVD CVE-2015-3187