The remote Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the RLSA-2022:2234 advisory.

  - Subversion's mod_dav_svn is vulnerable to memory corruption. While looking up path-based authorization     rules, mod_dav_svn servers may attempt to use memory which has already been freed. Affected Subversion     mod_dav_svn servers 1.10.0 through 1.14.1 (inclusive). Servers that do not use mod_dav_svn are not     affected. (CVE-2022-24070)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのRocky Linux 8ホストには、RLSA-2022:2234アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Subversion の mod_dav_svn は、メモリ破損に対して脆弱です。パスベースの認証ルールを調べながら、mod_dav_svn サーバーは、すでに解放されたメモリを使用しようとする可能性があります。影響を受けた Subversion mod_dav_svn サーバー 1.10.0～ 1.14.1(包括的)。mod_dav_svn を使用しないサーバーは影響を受けません。(CVE-2022-24070)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:1161-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Subversion SVN authz は、copyfrom パス回帰を保護しました。Subversion サーバーは、構成されたパスベースの認証 (authz) ルールにしたがって非表示にする必要がある「copyfrom」パスを開示します。ノードを保護された場所からコピーすると、コピーへのアクセス権限を持つユーザーは、元の「copyfrom」パスを確認することができます。これも、ノードがコピーされたという事実を開示します。「copyfrom」パスのみ開示され、そのコンテンツは開示されていません。httpd サーバーと svnserve サーバーは両方とも脆弱です。(CVE-2021-28544)

  - Subversion の mod_dav_svn は、メモリ破損に対して脆弱です。パスベースの認証ルールを調べながら、mod_dav_svn サーバーは、すでに解放されたメモリを使用しようとする可能性があります。影響を受けた Subversion mod_dav_svn サーバー 1.10.0～ 1.14.1(包括的)。mod_dav_svn を使用しないサーバーは影響を受けません。(CVE-2022-24070)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、3a1dc8c8-bb27-11ec-98d1-d43d7eed0ce2のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -  Apache Subversion SVN authz は、copyfrom パス回帰を保護しました。Subversion サーバーは、構成されたパスベースの認証 (authz) ルールにしたがって非表示にする必要がある「copyfrom」パスを開示します。ノードを保護された場所からコピーすると、コピーへのアクセス権限を持つユーザーは、元の「copyfrom」パスを確認することができます。これも、ノードがコピーされたという事実を開示します。「copyfrom」パスのみ開示され、そのコンテンツは開示されていません。httpd サーバーと svnserve サーバーは両方とも脆弱です。(CVE-2021-28544)

  - Subversion の mod_dav_svn は、メモリ破損に対して脆弱です。パスベースの認証ルールを調べながら、mod_dav_svn サーバーは既に解放されたメモリを使用しようとする可能性があります。影響を受けた Subversion mod_dav_svn サーバー 1.10.0 ～ 1.14.1 (包括的)。mod_dav_svn を使用しないサーバーは影響を受けません。(CVE-2022-24070)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 2237アドバイザリに記載されている脆弱性の影響を受けます。

  - subversion：Subversion の mod_dav_svn はメモリ破損に対して脆弱です。(CVE-2022-24070)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 2234 アドバイザリに記載されている脆弱性の影響を受けます。

  - subversion：Subversion の mod_dav_svn はメモリ破損に対して脆弱です。(CVE-2022-24070)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:2234アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * subversionSubversion の mod_dav_svn はメモリ破損に対して脆弱ですCVE-2022-24070

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 4941 アドバイザリに記載されている脆弱性の影響を受けます。

  - subversion：Subversion の mod_dav_svn はメモリ破損に対して脆弱です。(CVE-2022-24070)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2022-4941アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Subversion の mod_dav_svn は、メモリ破損に対して脆弱です。パスベースの認証ルールを調べながら、mod_dav_svn サーバーは既に解放されたメモリを使用しようとする可能性があります。影響を受けた Subversion mod_dav_svn サーバー 1.10.0～ 1.14.1(包括的)。mod_dav_svn を使用しないサーバーは影響を受けません。(CVE-2022-24070)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

したがって、ALAS2022-2022-076 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Subversion の mod_dav_svn は、メモリ破損に対して脆弱です。パスベースの認証ルールを調べながら、mod_dav_svn サーバーは既に解放されたメモリを使用しようとする可能性があります。影響を受けた Subversion mod_dav_svn サーバー 1.10.0～ 1.14.1(包括的)。mod_dav_svn を使用しないサーバーは影響を受けません。(CVE-2022-24070)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 2237 公告中提及的多个漏洞的影响。

  - subversion：Subversion 的 mod_dav_svn 容易受到内存损坏的影响 (CVE-2022-24070)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 2234 公告中提及的一个漏洞影响。

  - subversion：Subversion 的 mod_dav_svn 容易受到内存损坏的影响 (CVE-2022-24070)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2022:2234 中提及的漏洞的影响。

    * subversionSubversion 的 mod_dav_svn 容易受到内存损坏的影响 (CVE-2022-24070)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 4941 公告中提及的一个漏洞影响。

  - subversion：Subversion 的 mod_dav_svn 容易受到内存损坏的影响 (CVE-2022-24070)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-4941 公告中提及的一个漏洞影响。

  - Subversion 的 mod_dav_svn 容易受到内存损坏的影响。查找基于路径的授权规则时，mod_dav_svn 服务器可能尝试使用已释放的内存。影响 Subversion mod_dav_svn 服务器 1.10.0 至 1.14.1 （含）。不使用 mod_dav_svn 的服务器不受影响。 (CVE-2022-24070)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2022-2022-076 公告中提及的漏洞的影响。

  - Subversion 的 mod_dav_svn 容易受到内存损坏的影响。查找基于路径的授权规则时，mod_dav_svn 服务器可能尝试使用已释放的内存。影响 Subversion mod_dav_svn 服务器 1.10.0 至 1.14.1 （含）。不使用 mod_dav_svn 的服务器不受影响。 (CVE-2022-24070)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:2234 中提及的漏洞的影响。

  - Subversion 的 mod_dav_svn 容易受到内存损坏的影响。查找基于路径的授权规则时，mod_dav_svn 服务器可能尝试使用已释放的内存。影响 Subversion mod_dav_svn 服务器 1.10.0 至 1.14.1 （含）。不使用 mod_dav_svn 的服务器不受影响。 (CVE-2022-24070)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
184905	Rocky Linux 8 : subversion:1.10 (RLSA-2022:2234)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
184905	Rocky Linux 8subversion:1.10RLSA-2022:2234	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
159702	SUSE SLES15セキュリティ更新プログラム: subversion (SUSE-SU-2022:1161-1)	Nessus	SuSE Local Security Checks	2022/4/13	2023/7/13	medium
159710	FreeBSD：Subversion -- サーバーコードの複数の脆弱性 (3a1dc8c8-bb27-11ec-98d1-d43d7eed0ce2)	Nessus	FreeBSD Local Security Checks	2022/4/13	2023/11/1	medium
161161	RHEL 8: subversion：1.10 (RHSA-2022: 2237)	Nessus	Red Hat Local Security Checks	2022/5/13	2024/11/8	high
161165	CentOS 8：subversion：1.10 (CESA-2022: 2234)	Nessus	CentOS Local Security Checks	2022/5/13	2022/5/13	high
161369	AlmaLinux 8subversion:1.10ALSA-2022:2234	Nessus	Alma Linux Local Security Checks	2022/5/19	2025/1/13	high
161969	CentOS 8: subversion：1.14 (CESA-2022: 4941)	Nessus	CentOS Local Security Checks	2022/6/9	2023/2/8	high
161973	Oracle Linux 8：subversion：1.14 (ELSA-2022-4941)	Nessus	Oracle Linux Local Security Checks	2022/6/9	2024/10/22	high
164735	Amazon Linux 2022 : (ALAS2022-2022-076)	Nessus	Amazon Linux Local Security Checks	2022/9/6	2024/12/11	high
161161	RHEL 8 : subversion: 1.10 (RHSA-2022: 2237)	Nessus	Red Hat Local Security Checks	2022/5/13	2024/11/8	high
161165	CentOS 8：subversion: 1.10 (CESA-2022: 2234)	Nessus	CentOS Local Security Checks	2022/5/13	2022/5/13	high
161369	AlmaLinux 8subversion:1.10 (ALSA-2022:2234)	Nessus	Alma Linux Local Security Checks	2022/5/19	2025/1/13	high
161969	CentOS 8：subversion: 1.14 (CESA-2022: 4941)	Nessus	CentOS Local Security Checks	2022/6/9	2023/2/8	high
161973	Oracle Linux 8：subversion: 1.14 (ELSA-2022-4941)	Nessus	Oracle Linux Local Security Checks	2022/6/9	2024/10/22	high
164735	Amazon Linux 2022：(ALAS2022-2022-076)	Nessus	Amazon Linux Local Security Checks	2022/9/6	2024/12/11	high
184905	Rocky Linux 8subversion:1.10 (RLSA-2022:2234)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high

检测

插件搜索

high

high

medium

medium

high

high

high

high

high

high

high

high

high

high

high

high

high