远程 MagicLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2014-230:01 公告中提及的多个漏洞的影响。

    Subversion 是一种并发版本控制系统，可让一个或多个用户协作开发和维护文件与目录的层次结构，同时保留所有更改的历史记录。
    Subversion 仅存储版本之间的差异，而不存储每个完整的文件。Subversion 旨在成为 CVS 的一个极具说服力的替代品。
    此版本修复的安全问题
     CVE-2013-1968 低于 1.6.23 和 1.7.x 之前的 Subversion 1.7.10 允许经过认证的远程用户通过文件名中的换行符造成拒绝服务FSFS 存储库损坏。
     CVE-2013-2112 低于 1.6.23 和 1.7.x1.7.10 之前的 Subversion 中的 svnserve 服务器允许远程攻击者通过中止连接造成拒绝服务退出。
     CVE-2014-0032 低于 1.7.15 和 1.8.x1.8.6之前的 Apache Subversion 的 mod_dav_svn 模块内 repos.c 中的 get_resource 函数在启用 SVNListParentPath 时可允许远程攻击者通过与服务器根相关的矢量造成拒绝服务崩溃。以及 GET 以外的请求方法如 svn ls http://svn.example.com 命令即为一例。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 3 subversion-1.6.11-12.0.1.AXS3 (AXSA:2014-230:01)

high Nessus 插件 ID 289071

版本 1.1