发现 SVN 服务器（包含 mod_dav_svn 模块的 svnserve 和 httpd）搜索文件或目录的历史记录时，如果该文件或目录不可读（例如，文件或目录已被移动），则将泄露其在存储库中的位置。
(CVE-2015-3187)

发现一个整数溢出，其允许远程攻击者通过 svn:// 协议字符串（可触发基于堆的缓冲区溢出与越界读取），执行任意代码。(CVE-2015-5259)

已发现 mod_authz_svn 模块与 Apache httpd 2.4.x 一起使用时，在特定配置下未正确限制对 Subversion 存储库的匿名访问。这可能允许用户匿名访问 Subversion 存储库中的文件（这些文件仅应由经过认证的用户访问）。(CVE-2015-3184)

发现 mod_dav_svn 模块容易受到可远程触发的基于堆的缓冲区溢出与越界读取（因解析以 skel 编码的请求本文时的整数溢出所导致）影响，进而允许具有存储库写入访问权的攻击者造成拒绝服务攻击（在 32 位或 64 位服务器中），或可能在 httpd 进程的内容下执行任意代码（仅在 32 位服务器中）。(CVE-2015-5343)

CollabNet 的 C. Michael Pilato 报告了版本控制系统 Subversion 中的一个问题。

CVE-2015-3187

Subversion 服务器暴露了基于路径的授权所隐藏的某些可感测路径。允许经认证的远程用户通过读取已从隐藏路径中移除的节点的历史记录来获取路径信息。该漏洞仅暴露路径，不会暴露其内容。

对于 Debian 6“Squeeze”，已在 subversion 1.6.12dfsg-7+deb6u3 中修复此问题。我们建议您升级 subversion 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2721-1 公告中提及的多个漏洞影响。

    已发现 Subversion mod_dav_svn 模块未正确处理针对不存在的资源的 REPORT 请求。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
    (CVE-2014-3580)

    已发现 Subversion mod_dav_svn 模块未正确处理需要查找不存在的虚拟事务名称的请求。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。
    (CVE-2014-8108)

    Evgeny Kotkov 发现 Subversion mod_dav_svn 模块未正确处理大量 REPORT 请求。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-0202)

    Evgeny Kotkov 发现 Subversion mod_dav_svn 和 svnserve 模块未正确处理某些构建的参数组合。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。(CVE-2015-0248)

    Ivan Zhakov 发现 Subversion mod_dav_svn 模块未正确处理构建的 v1 HTTP 协议请求序列。远程攻击者可利用此问题欺骗 svn:author 属性。
    (CVE-2015-0251)

    C. Michael Pilato 发现 Subversion mod_dav_svn 模块未正确限制匿名访问。远程攻击者可利用此问题通过路径名读取隐藏文件。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-3184)

    C. Michael Pilato 发现 Subversion 未正确处理基于路径的授权。远程攻击者可利用此问题获取敏感的路径信息。(CVE-2015-3187)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Mac OS X 主机上安装的 Apple Xcode 版本低于 7.3。因此，该主机受到多个漏洞的影响：

  - 在 Apache Subversion 的 mod_authz_svn 中存在一个缺陷，造成此缺陷的原因是无法正确限制匿名访问。未经身份验证的远程攻击者可利用此缺陷，通过特别构建的路径名读取隐藏文件。(CVE-2015-3184)

  - 在 Apache Subversion 的 svn_repos_trace_node_locations() 函数中存在一个缺陷，跟踪节点的历史记录时，如果此函数遇到无法读取的路径，就会返回第一个可读取的路径。经认证的远程攻击者可利用此缺陷，访问预定的隐藏路径。
    (CVE-2015-3187)

  - otool 中存在多种不明内存损坏问题，造成此类问题的原因是未正确验证用户提供的输入。本地攻击者可利用这些问题，造成拒绝服务或执行任意代码。
    (CVE-2016-1765)

Subversion 报告：

CVE-2015-3184：使用 Apache httpd 2.4 时，Subversion 的 mod_authz_svn 未正确限制某些混合匿名/认证环境中的匿名访问。

CVE-2015-3187：Subversion 服务器（httpd 和 svnserve）将暴露应通过基于路径的认证而隐藏的某些路径。

远程主机受到 GLSA-201610-05 中所述漏洞的影响（Subversion、Serf：多个漏洞）

    在 Subversion 和 Serf 中发现多个漏洞。
      请查看下方提及的 CVE 标识符，了解详细信息 影响：

    远程攻击者可能以进程权限执行任意代码、发起中间人攻击、获取敏感信息，或造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

更新后的 subversion 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。mod_dav_svn 模块与 Apache HTTP Server 配合使用，以便通过 HTTP 访问 Subversion 存储库。

发现 SVN 服务器处理包含动态评估修订编号的特定请求的方式中，存在断言失败缺陷。远程攻击者可利用此缺陷造成 SVN 服务器（包含 mod_dav_svn 模块的 svnserve 和 httpd）崩溃。
(CVE-2015-0248)

已发现 mod_authz_svn 模块与 Apache httpd 2.4.x 一起使用时，在特定配置下未正确限制对 Subversion 存储库的匿名访问。这可能允许用户匿名访问 Subversion 存储库中的文件（这些文件仅应由经过认证的用户访问）。(CVE-2015-3184)

已发现 mod_dav_svn 模块未正确验证特定请求的 svn:author 属性。如果攻击者能够创建新的修订，则可利用此缺陷假冒 svn:author 属性。
(CVE-2015-0251)

发现 SVN 服务器（包含 mod_dav_svn 模块的 svnserve 和 httpd）搜索文件或目录的历史记录时，如果该文件或目录不可读（例如，文件或目录已被移动），则将泄露其在存储库中的位置。
(CVE-2015-3187)

Red Hat 在此感谢 Apache Software Foundation 报告这些问题。上游感谢 VisualSVN 的 Evgeny Kotkov 为 CVE-2015-0248 和 CVE-2015-0251 的原始报告者，CollabNet 的 C. Michael Pilato 为 CVE-2015-3184 和 CVE-2015-3187 缺陷的原始报告者。

所有 subversion 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。在安装更新后的程序包后，为使更新生效，必须重新启动 httpd 后台程序（如果使用的是 mod_dav_svn）和 svnserve 后台程序（如果通过 svn:// 协议提供 Subversion 存储库）。

来自 Red Hat 安全公告 2015:1633：

更新后的 subversion 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。mod_dav_svn 模块与 Apache HTTP Server 配合使用，以便通过 HTTP 访问 Subversion 存储库。

发现 SVN 服务器处理包含动态评估修订编号的特定请求的方式中，存在断言失败缺陷。远程攻击者可利用此缺陷造成 SVN 服务器（包含 mod_dav_svn 模块的 svnserve 和 httpd）崩溃。
(CVE-2015-0248)

已发现 mod_dav_svn 模块未正确验证特定请求的 svn:author 属性。如果攻击者能够创建新的修订，则可利用此缺陷假冒 svn:author 属性。
(CVE-2015-0251)

发现 SVN 服务器（包含 mod_dav_svn 模块的 svnserve 和 httpd）搜索文件或目录的历史记录时，如果该文件或目录不可读（例如，文件或目录已被移动），则将泄露其在存储库中的位置。
(CVE-2015-3187)

Red Hat 在此感谢 Apache Software Foundation 报告这些问题。上游感谢 CVE-2015-0248 和 CVE-2015-0251 的原始报告者 VisualSVN 的 Evgeny Kotkov， CVE-2015-3187 的原始报告者 CollabNet 的C. Michael Pilato。

所有 subversion 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。在安装更新后的程序包后，为使更新生效，必须重新启动 httpd 后台程序（如果使用的是 mod_dav_svn）和 svnserve 后台程序（如果通过 svn:// 协议提供 Subversion 存储库）。

发现 SVN 服务器处理包含动态评估修订编号的特定请求的方式中，存在断言失败缺陷。远程攻击者可利用此缺陷造成 SVN 服务器（包含 mod_dav_svn 模块的 svnserve 和 httpd）崩溃。
(CVE-2015-0248)

已发现 mod_authz_svn 模块与 Apache httpd 2.4.x 一起使用时，在特定配置下未正确限制对 Subversion 存储库的匿名访问。这可能允许用户匿名访问 Subversion 存储库中的文件（这些文件仅应由经过认证的用户访问）。(CVE-2015-3184)

已发现 mod_dav_svn 模块未正确验证特定请求的 svn:author 属性。如果攻击者能够创建新的修订，则可利用此缺陷假冒 svn:author 属性。
(CVE-2015-0251)

发现 SVN 服务器（包含 mod_dav_svn 模块的 svnserve 和 httpd）搜索文件或目录的历史记录时，如果该文件或目录不可读（例如，文件或目录已被移动），则将泄露其在存储库中的位置。
(CVE-2015-3187)

在安装更新后的程序包后，为使更新生效，必须重新启动 httpd 后台程序（如果使用的是 mod_dav_svn）和 svnserve 后台程序（如果通过 svn:// 协议提供 Subversion 存储库）。

此更新修复了以下安全问题：

- CVE-2015-5343：通过解析 skel 编码的请求正文时的整数溢出造成 mod_dav_svn 中可远程触发的潜在堆溢出和越界读取。(bsc#958300)

- CVE-2015-3184：混合的匿名/认证的 httpd (dav) 配置中的 mod_authz_svn 信息泄漏 (bsc#939514)

- CVE-2015-3187：基于路径的认证泄漏的隐藏路径 (bsc#939517)

更新后的 subversion 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。mod_dav_svn 模块与 Apache HTTP Server 配合使用，以便通过 HTTP 访问 Subversion 存储库。

发现 SVN 服务器处理包含动态评估修订编号的特定请求的方式中，存在断言失败缺陷。远程攻击者可利用此缺陷造成 SVN 服务器（包含 mod_dav_svn 模块的 svnserve 和 httpd）崩溃。
(CVE-2015-0248)

已发现 mod_dav_svn 模块未正确验证特定请求的 svn:author 属性。如果攻击者能够创建新的修订，则可利用此缺陷假冒 svn:author 属性。
(CVE-2015-0251)

发现 SVN 服务器（包含 mod_dav_svn 模块的 svnserve 和 httpd）搜索文件或目录的历史记录时，如果该文件或目录不可读（例如，文件或目录已被移动），则将泄露其在存储库中的位置。
(CVE-2015-3187)

Red Hat 在此感谢 Apache Software Foundation 报告这些问题。上游感谢 CVE-2015-0248 和 CVE-2015-0251 的原始报告者 VisualSVN 的 Evgeny Kotkov， CVE-2015-3187 的原始报告者 CollabNet 的C. Michael Pilato。

所有 subversion 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。在安装更新后的程序包后，为使更新生效，必须重新启动 httpd 后台程序（如果使用的是 mod_dav_svn）和 svnserve 后台程序（如果通过 svn:// 协议提供 Subversion 存储库）。

发现 SVN 服务器处理包含动态评估修订编号的特定请求的方式中，存在断言失败缺陷。远程攻击者可利用此缺陷造成 SVN 服务器（包含 mod_dav_svn 模块的 svnserve 和 httpd）崩溃。
(CVE-2015-0248)

已发现 mod_dav_svn 模块未正确验证特定请求的 svn:author 属性。如果攻击者能够创建新的修订，则可利用此缺陷假冒 svn:author 属性。
(CVE-2015-0251)

发现 SVN 服务器（包含 mod_dav_svn 模块的 svnserve 和 httpd）搜索文件或目录的历史记录时，如果该文件或目录不可读（例如，文件或目录已被移动），则将泄露其在存储库中的位置。
(CVE-2015-3187)

在安装更新后的程序包后，为使更新生效，必须重新启动 httpd 后台程序（如果使用的是 mod_dav_svn）和 svnserve 后台程序（如果通过 svn:// 协议提供 Subversion 存储库）。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当使用基于路径的授权时， 1.7.21 之前的 Apache Subversion 和 1.8.x 之前的 1.8.14中的 svn_repos_trace_node_locations 函数允许经认证的远程用户通过读取已离开隐藏路径的节点历史记录来获取敏感路径信息。 (CVE-2015-3187)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

版本控制系统 subversion 的服务器组件中已发现多个安全问题。

- CVE-2015-3184 使用 Apache httpd 2.4 时，Subversion 的 mod_authz_svn 未正确限制某些混合匿名/认证环境中的匿名访问。这导致匿名访问可能能够访问本应仅经认证访问的文件。此问题不会影响旧稳定发行版本 (wheezy)，因为它仅包含 Apache httpd 2.2。

- CVE-2015-3187 Subversion 服务器（httpd 和 svnserve）将暴露应通过基于路径的认证而隐藏的某些路径。
 如果节点从无法读取的位置复制到可读取的位置，可能会暴露无法读取的路径。
 此漏洞仅暴露路径，不会暴露路径的内容。

subversion 已更新到版本 1.8.14，修复了两个安全问题。

修复了这些安全问题：

- CVE-2015-3187：基于路径的授权所隐藏的信息被泄漏（仅泄漏路径）(bsc#939517)。

- CVE-2015-3184：混合的匿名/认证 httpd (dav) 配置中的信息泄漏 (bsc#939514)。

来自 Red Hat 安全公告 2015:1742：

更新后的 subversion 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。mod_dav_svn 模块与 Apache HTTP Server 配合使用，以便通过 HTTP 访问 Subversion 存储库。

发现 SVN 服务器处理包含动态评估修订编号的特定请求的方式中，存在断言失败缺陷。远程攻击者可利用此缺陷造成 SVN 服务器（包含 mod_dav_svn 模块的 svnserve 和 httpd）崩溃。
(CVE-2015-0248)

已发现 mod_authz_svn 模块与 Apache httpd 2.4.x 一起使用时，在特定配置下未正确限制对 Subversion 存储库的匿名访问。这可能允许用户匿名访问 Subversion 存储库中的文件（这些文件仅应由经过认证的用户访问）。(CVE-2015-3184)

已发现 mod_dav_svn 模块未正确验证特定请求的 svn:author 属性。如果攻击者能够创建新的修订，则可利用此缺陷假冒 svn:author 属性。
(CVE-2015-0251)

发现 SVN 服务器（包含 mod_dav_svn 模块的 svnserve 和 httpd）搜索文件或目录的历史记录时，如果该文件或目录不可读（例如，文件或目录已被移动），则将泄露其在存储库中的位置。
(CVE-2015-3187)

Red Hat 在此感谢 Apache Software Foundation 报告这些问题。上游感谢 VisualSVN 的 Evgeny Kotkov 为 CVE-2015-0248 和 CVE-2015-0251 的原始报告者，CollabNet 的 C. Michael Pilato 为 CVE-2015-3184 和 CVE-2015-3187 缺陷的原始报告者。

所有 subversion 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。在安装更新后的程序包后，为使更新生效，必须重新启动 httpd 后台程序（如果使用的是 mod_dav_svn）和 svnserve 后台程序（如果通过 svn:// 协议提供 Subversion 存储库）。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90269	Amazon Linux AMI：mod_dav_svn / subversion (ALAS-2016-676)	Nessus	Amazon Linux Local Security Checks	2016/4/1	2018/4/18	high
85419	Debian DLA-293-1：子版本安全更新	Nessus	Debian Local Security Checks	2015/8/17	2021/1/11	medium
85579	Ubuntu 14.04 LTS：Subversion 漏洞 (USN-2721-1)	Nessus	Ubuntu Local Security Checks	2015/8/21	2024/8/27	high
90148	Apple Xcode < 7.3 多个漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/3/24	2020/5/5	medium
85257	FreeBSD：subversion -- 多种漏洞 (57bb5e3d-3c4f-11e5-a4d4-001e8c75030d)	Nessus	FreeBSD Local Security Checks	2015/8/7	2021/1/6	medium
93992	GLSA-201610-05 : Subversion、Serf：多个漏洞	Nessus	Gentoo Local Security Checks	2016/10/12	2021/1/11	high
86510	CentOS 7：subversion (CESA-2015:1742)	Nessus	CentOS Local Security Checks	2015/10/22	2021/1/4	medium
85489	Oracle Linux 6：subversion (ELSA-2015-1633)	Nessus	Oracle Linux Local Security Checks	2015/8/18	2024/10/22	high
85867	Scientific Linux 安全更新：SL7.x（x86_64）中的 subversion	Nessus	Scientific Linux Local Security Checks	2015/9/9	2021/1/14	medium
85978	RHEL 7：subversion (RHSA-2015:1742)	Nessus	Red Hat Local Security Checks	2015/9/17	2019/10/24	medium
87624	openSUSE 安全更新：subversion (openSUSE-2015-949)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	high
85494	RHEL 6：subversion (RHSA-2015:1633)	Nessus	Red Hat Local Security Checks	2015/8/18	2024/11/4	high
85503	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 subversion	Nessus	Scientific Linux Local Security Checks	2015/8/18	2021/1/14	medium
218873	Linux Distros 未修补的漏洞: CVE-2015-3187	Nessus	Misc.	2025/3/4	2025/3/4	medium
85354	Debian DSA-3331-1：subversion - 安全更新	Nessus	Debian Local Security Checks	2015/8/13	2021/1/11	medium
85524	openSUSE 安全更新：subversion (openSUSE-2015-549)	Nessus	SuSE Local Security Checks	2015/8/19	2021/1/19	medium
85865	Oracle Linux 7：subversion (ELSA-2015-1742)	Nessus	Oracle Linux Local Security Checks	2015/9/9	2024/11/1	high
85461	CentOS 6：subversion (CESA-2015:1633)	Nessus	CentOS Local Security Checks	2015/8/18	2021/1/4	medium

检测

插件搜索

high

medium

high

medium

medium

high

medium

high

medium

medium

high

high

medium

medium

medium

medium

high

medium