Subversion 项目报告：

在收到针对一些无效格式的专用 URI 的 REPORT 请求时，Subversion 的 mod_dav_svn Apache HTTPD Server 模块将崩溃。

在收到针对一些无效格式的专用 URI 的请求时，Subversion 的 mod_dav_svn Apache HTTPD Server 模块将崩溃。

我们将此视为中危漏洞。允许匿名读取的存储库处于易受攻击状态，且无需认证。
不幸的是，不需要特殊配置并且所有 mod_dav_svn 服务器都易受攻击。

更新后的 subversion 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。mod_dav_svn 模块与 Apache HTTP Server 配合使用，以便通过 HTTP 访问 Subversion 存储库。

在 mod_dav_svn 模块处理 REPORT 请求的方式中发现空指针取消引用缺陷。未经认证的远程攻击者可利用特别构建的 REPORT 请求造成 mod_dav_svn 崩溃。
(CVE-2014-3580)

在 mod_dav_svn 模块处理能够触发虚拟事务名称查找的 URI 的某些请求的方式中发现一个空指针取消引用缺陷。未经认证的远程攻击者可发送针对不存在的虚拟事务名称的请求，从而导致 mod_dav_svn 崩溃。(CVE-2014-8108)

已发现 Subversion 客户端使用服务器领域字符串的 MD5 哈希检索了缓存的认证凭据，而没有检查服务器的 URL。能够提供触发 MD5 冲突的领域的恶意服务器可能利用此缺陷获取其他领域的凭据。
(CVE-2014-3528)

Red Hat 在此感谢 Subversion 项目报告 CVE-2014-3580 和 CVE-2014-8108。上游感谢原始报告者 VisualSVN 的 Evgeny Kotkov。

所有 subversion 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。在安装更新后的程序包后，为使更新生效，必须重新启动 httpd 后台程序（如果使用的是 mod_dav_svn）和 svnserve 后台程序（如果通过 svn:// 协议提供 Subversion 存储库）。

此新包括 **Apache Subversion** 的最新稳定版本，即版本 **1.8.11**。mod_dav_svn 中的两个安全问题已在此版本中得到解决 (CVE-2014-8108, CVE-2014-3580)。有关更多详细信息，请参阅：

http://subversion.apache.org/security/CVE-2014-8108-advisory.txt http://subversion.apache.org/security/CVE-2014-3580-advisory.txt

**客户端缺陷补丁：**

- 签出/更新：修复无法遵从历史记录的文件外部项以及随后的静默失败 http://subversion.tigris.org/issues/show_bug.cgi?id=4185

- patch：不跳过有效 --git difs 中的目标

- diff：使 diff 中的属性输出保持稳定

- diff：修复通过 props 本地复制的目录的 diff

- diff：修复 repos-WC 和 WC-WC 的变更列表过滤器

- 删除始终出错的已损坏冲突解析器菜单选项

- 改进 gpg-agent 支持

- 修复具有 GNOME Keyring 的 Eclipse IDE 中的崩溃 http://subversion.tigris.org/issues/show_bug.cgi?id=3498

- 修复遮蔽版本化目录的外部项 http://subversion.tigris.org/issues/show_bug.cgi?id=4085

- 修复在不支持权限的 unix 文件系统上出现的问题

- 升级：保留外部注册 http://subversion.tigris.org/issues/show_bug.cgi?id=4519

- cleanup：改进已记录的时间戳修复的性能

- 德语翻译更新

**服务器端缺陷补丁：**

- 因缓存失效问题禁用 revprop 缓存功能

- 如果不支持重新共享，则不生成唯一标识符

- mod_dav_svn：拒绝缺少存储库路径的请求

- mod_dav_svn：拒绝具有无效虚拟事务名称的请求

- mod_dav_svn：避免资源遍历中不必要的内存增长 http://subversion.tigris.org/issues/show_bug.cgi?id=4531

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 Apache Subversion 更新修复了以下安全和非安全问题。

- Apache Subversion 1.8.11

- 此版本解决两个安全问题：[boo#909935]

- CVE-2014-3580：无效的 REPORT 请求造成的 mod_dav_svn DoS。

- CVE-2014-8108：使用无效的事务名称造成的 mod_dav_svn DoS。

- 客户端缺陷补丁：

- 签出/更新：修复无法遵从历史记录的文件外部项以及随后的静默失败

- patch：不跳过有效 --git difs 中的目标

- diff：使 diff 中的属性输出保持稳定

- diff：修复通过 props 本地复制的目录的 diff

- diff：修复 repos-WC 和 WC-WC 的变更列表过滤器

- 删除始终出错的已损坏冲突解析器菜单选项

- 改进 gpg-agent 支持

- 修复具有 GNOME Keyring 的 Eclipse IDE 中的崩溃

- 修复遮蔽版本化目录的外部项

- 修复在不支持权限的 unix 文件系统上出现的问题

- 升级：保留外部注册

- cleanup：改进已记录的时间戳修复的性能

- 德语翻译更新

- 服务器端缺陷补丁：

- 因缓存失效问题禁用 revprop 缓存功能

- 如果不支持重新共享，则不生成唯一标识符

- mod_dav_svn：拒绝缺少存储库路径的请求

- mod_dav_svn：拒绝具有无效虚拟事务名称的请求

- mod_dav_svn：避免资源遍历中不必要的内存增长

更新后的 subversion 程序包修复了安全漏洞：

在 mod_dav_svn 处理 REPORT 请求的方式中发现空指针取消引用缺陷。未经认证的远程攻击者可利用构建的 REPORT 请求导致 mod_dav_svn 崩溃 (CVE-2014-3580)。

在 mod_dav_svn 处理虚拟事务名称的 URI 的方式中发现空指针取消引用缺陷。未经认证的远程攻击者可发送针对不存在的虚拟事务名称的请求，从而导致 mod_dav_svn 崩溃 (CVE-2014-8108)。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2721-1 公告中提及的多个漏洞影响。

    已发现 Subversion mod_dav_svn 模块未正确处理针对不存在的资源的 REPORT 请求。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
    (CVE-2014-3580)

    已发现 Subversion mod_dav_svn 模块未正确处理需要查找不存在的虚拟事务名称的请求。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。
    (CVE-2014-8108)

    Evgeny Kotkov 发现 Subversion mod_dav_svn 模块未正确处理大量 REPORT 请求。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-0202)

    Evgeny Kotkov 发现 Subversion mod_dav_svn 和 svnserve 模块未正确处理某些构建的参数组合。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。(CVE-2015-0248)

    Ivan Zhakov 发现 Subversion mod_dav_svn 模块未正确处理构建的 v1 HTTP 协议请求序列。远程攻击者可利用此问题欺骗 svn:author 属性。
    (CVE-2015-0251)

    C. Michael Pilato 发现 Subversion mod_dav_svn 模块未正确限制匿名访问。远程攻击者可利用此问题通过路径名读取隐藏文件。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-3184)

    C. Michael Pilato 发现 Subversion 未正确处理基于路径的授权。远程攻击者可利用此问题获取敏感的路径信息。(CVE-2015-3187)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 mod_dav_svn 模块处理能够触发虚拟事务名称查找的 URI 的某些请求的方式中发现一个空指针取消引用缺陷。未经身份验证的远程攻击者可针对不存在的虚拟事务名称发送请求，从而导致 mod_dav_svn 崩溃。(CVE-2014-8108)

在 mod_dav_svn 模块处理 REPORT 请求的方式中发现空指针取消引用缺陷。未经认证的远程攻击者可利用特别构建的 REPORT 请求造成 mod_dav_svn 崩溃。
(CVE-2014-3580)

在 mod_dav_svn 模块处理 REPORT 请求的方式中发现空指针取消引用缺陷。未经认证的远程攻击者可利用特别构建的 REPORT 请求造成 mod_dav_svn 崩溃。
(CVE-2014-3580)

在 mod_dav_svn 模块处理能够触发虚拟事务名称查找的 URI 的某些请求的方式中发现一个空指针取消引用缺陷。未经认证的远程攻击者可发送针对不存在的虚拟事务名称的请求，从而导致 mod_dav_svn 崩溃。(CVE-2014-8108)

已发现 Subversion 客户端使用服务器领域字符串的 MD5 哈希检索了缓存的认证凭据，而没有检查服务器的 URL。能够提供触发 MD5 冲突的领域的恶意服务器可能利用此缺陷获取其他领域的凭据。
(CVE-2014-3528)

在安装更新后的程序包后，为使更新生效，必须重新启动 httpd 后台程序（如果使用的是 mod_dav_svn）和 svnserve 后台程序（如果通过 svn:// 协议提供 Subversion 存储库）。

来自 Red Hat 安全公告 2015:0166：

更新后的 subversion 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。mod_dav_svn 模块与 Apache HTTP Server 配合使用，以便通过 HTTP 访问 Subversion 存储库。

在 mod_dav_svn 模块处理 REPORT 请求的方式中发现空指针取消引用缺陷。未经认证的远程攻击者可利用特别构建的 REPORT 请求造成 mod_dav_svn 崩溃。
(CVE-2014-3580)

在 mod_dav_svn 模块处理能够触发虚拟事务名称查找的 URI 的某些请求的方式中发现一个空指针取消引用缺陷。未经认证的远程攻击者可发送针对不存在的虚拟事务名称的请求，从而导致 mod_dav_svn 崩溃。(CVE-2014-8108)

已发现 Subversion 客户端使用服务器领域字符串的 MD5 哈希检索了缓存的认证凭据，而没有检查服务器的 URL。能够提供触发 MD5 冲突的领域的恶意服务器可能利用此缺陷获取其他领域的凭据。
(CVE-2014-3528)

Red Hat 在此感谢 Subversion 项目报告 CVE-2014-3580 和 CVE-2014-8108。上游感谢原始报告者 VisualSVN 的 Evgeny Kotkov。

所有 subversion 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。在安装更新后的程序包后，为使更新生效，必须重新启动 httpd 后台程序（如果使用的是 mod_dav_svn）和 svnserve 后台程序（如果通过 svn:// 协议提供 Subversion 存储库）。

远程 Mac OS X 主机上安装的 Apple Xcode 版本低于 6.2。因此，该应用程序受到以下漏洞的影响：

  - 存在大量与 Apache Subversion 捆绑版本相关的错误。（CVE-2014-3522、CVE-2014-3528、CVE-2014-3580、CVE-2014-8108）

  - 存在与 Git 捆绑版本相关的错误，可能导致将任意文件添加到 .git 文件夹。(CVE-2014-9390)

远程主机正在运行的 Apache SVN 版本是低于 1.7.19 的 1.7.x 或低于 1.8.11 的 1.8.x。因此，它受到多种拒绝服务漏洞的影响：

  -“mod_dav_svn”中存在处理 REPORT 请求时触发的空指针取消引用缺陷。远程攻击者可使用特别构建的请求造成监听器进程崩溃。(CVE-2014-3580)

  -“mod_dav_svn”中存在处理不存在的虚拟事务名称请求时触发的空指针取消引用缺陷。远程攻击者可使用特别构建的请求造成监听器进程崩溃。(CVE-2014-8108)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
80039	FreeBSD：subversion -- DoS 漏洞 (f5561ade-846c-11e4-b7a7-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	2014/12/16	2021/1/6	medium
81278	CentOS 7：subversion (CESA-2015:0166)	Nessus	CentOS Local Security Checks	2015/2/11	2021/1/4	medium
80373	Fedora 21：subversion-1.8.11-1.fc21 (2014-17118)	Nessus	Fedora Local Security Checks	2015/1/6	2021/1/11	medium
80375	Fedora 20：subversion-1.8.11-1.fc20 (2014-17222)	Nessus	Fedora Local Security Checks	2015/1/6	2021/1/11	medium
80299	openSUSE 安全更新：subversion (openSUSE-SU-2014:1725-1)	Nessus	SuSE Local Security Checks	2014/12/30	2021/1/19	medium
80386	Mandriva Linux 安全公告：subversion (MDVSA-2015:005)	Nessus	Mandriva Local Security Checks	2015/1/6	2021/1/6	medium
85579	Ubuntu 14.04 LTS：Subversion 漏洞 (USN-2721-1)	Nessus	Ubuntu Local Security Checks	2015/8/21	2024/8/27	high
84372	Amazon Linux AMI：mod_dav_svn / subversion (ALAS-2015-555)	Nessus	Amazon Linux Local Security Checks	2015/6/25	2018/4/18	medium
81310	Scientific Linux 安全更新：SL7.x（x86_64）中的 subversion	Nessus	Scientific Linux Local Security Checks	2015/2/12	2021/1/14	medium
81289	Oracle Linux 7：subversion (ELSA-2015-0166)	Nessus	Oracle Linux Local Security Checks	2015/2/11	2024/11/1	high
81758	Apple Xcode < 6.2 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/3/11	2020/5/5	medium
80864	Apache Subversion 1.7.x < 1.7.19 / 1.8.x < 1.8.11 多种远程 DoS	Nessus	Web Servers	2015/1/20	2018/6/27	medium
81293	RHEL 7：subversion (RHSA-2015:0166)	Nessus	Red Hat Local Security Checks	2015/2/11	2019/10/24	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

high

medium

medium

high

medium

medium

medium