在版本控制系统 Subversion 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：CVE-2018-11782 Ace Olszowka 报告，当格式正确的只读请求生成了特定应答时，Subversion 的 svnserve 服务器进程可能会退出，从而造成拒绝服务。CVE-2019-0203 Tomas Bortoli 报告，当客户端发送了特定的协议命令序列时，Subversion 的 svnserve 服务器进程可能会退出。如果服务器的配置中启用了匿名访问，则可能会造成远程未经身份验证的拒绝服务。对于 Debian 8“Jessie”，这些问题已在 1.8:10-6+deb8u7 版本中修复。我们建议您升级 subversion 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Apache Subversion 版本（低于并包括 1.9.10、1.10.4、1.12.0）中 , 当格式良好的只读请求产生特定回答时，Subversion 的 svnserve 服务器进程可能退出。这可能导致服务器用户中断。(CVE-2018-11782) 在 Apache Subversion 版本（低于并包括 1.9.10、1.10.4、1.12.0）中，当客户端发送协议命令的某些序列时， Subversion 的 svnserve 服务器进程可能退出。这可导致中断服务器用户。(CVE-2019-0203)

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2020-4712 公告中提及的漏洞的影响。

  - 在 Apache Subversion 版本（低于并包括 1.9.10、1.10.4、1.12.0）中 , 当格式良好的只读请求产生特定回答时，Subversion 的 svnserve 服务器进程可能退出。这可导致中断服务器用户。(CVE-2018-11782)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-3972 公告中提及的一个漏洞影响。

  - 在 Apache Subversion 版本（低于并包括 1.9.10、1.10.4、1.12.0）中 , 当格式良好的只读请求产生特定回答时，Subversion 的 svnserve 服务器进程可能退出。这可导致中断服务器用户。(CVE-2018-11782)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

安装的 Subversion Server 版本低于 1.9.11、为低于 1.10.5 的 1.10.x、低于 1.12.1 的 1.11.x 或 1.12.x，因此受到多个漏洞的影响：- Subversion 的 svnserve 服务器进程中存在一个拒绝服务 (DoS) 漏洞，这是因为当格式正确的只读请求产生特定回应时，进程可能会结束所致。经身份验证的远程攻击者可利用此问题造成拒绝服务攻击。(CVE-2018-11782) Subversion 的 svnserve 服务器进程中存在一个拒绝服务 (DoS) 漏洞，这是因为当客户端发送一连串的协议命令时，进程可能会结束所致。如果在启用匿名访问时配置服务器，未经身份验证的远程攻击者可恶意利用此问题，造成远程拒绝服务攻击。(CVE-2019-0203)

Ace Olszowka 发现 Subversion 未正确处理某些 svnserve 请求。远程攻击者可能利用此问题造成 svnserver 崩溃，从而导致拒绝服务。
(CVE-2018-11782)

Tomas Bortoli 发现 Subversion 未能正确处理某些 svnserve 请求。远程攻击者可能利用此问题造成 svnserver 崩溃，从而导致拒绝服务。
(CVE-2019-0203)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机上安装的测试产品版本低于测试版本。因此，该应用程序受到 ALAS2-2020-1549 公告中提及的漏洞的影响。

  - 在 Apache Subversion 版本（低于并包括 1.9.10、1.10.4、1.12.0）中 , 当格式良好的只读请求产生特定回答时，Subversion 的 svnserve 服务器进程可能退出。这可导致中断服务器用户。(CVE-2018-11782)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：

  - subversion：svnserve“get-deleted-rev”中存在可远程触发的 DoS 漏洞 (CVE-2018-11782)

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3972 公告中提及的漏洞的影响。

  - subversion：svnserve“get-deleted-rev”中存在可远程触发的 DoS 漏洞 (CVE-2018-11782)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 4712 公告中提及的漏洞的影响。

  - subversion：svnserve“get-deleted-rev”中存在可远程触发的 DoS 漏洞 (CVE-2018-11782)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 subversion 程序包受到一个漏洞的影响：

  - 在 Apache Subversion 版本（低于并包括 1.9.10、1.10.4、1.12.0）中 , 当格式良好的只读请求产生特定回答时，Subversion 的 svnserve 服务器进程可能退出。这可导致中断服务器用户。(CVE-2018-11782)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 subversion 程序包受到一个漏洞的影响：

  - 在 Apache Subversion 版本（低于并包括 1.9.10、1.10.4、1.12.0）中 , 当格式良好的只读请求产生特定回答时，Subversion 的 svnserve 服务器进程可能退出。这可导致中断服务器用户。(CVE-2018-11782)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

在版本控制系统 Subversion 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2018-11782 Ace Olszowka 报告，当格式正确的只读请求生成了特定应答时，Subversion 的 svnserve 服务器进程可能会退出，从而造成拒绝服务。- CVE-2019-0203 Tomas Bortoli 报告，当客户端发送了特定的协议命令序列时，Subversion 的 svnserve 服务器进程可能会退出。如果服务器的配置中启用了匿名访问，则可能会造成远程未经身份验证的拒绝服务。

远程 CentOS Linux 7 主机上安装的程序包受到 CESA-2020: 3972 公告中提及的漏洞的影响。

  - subversion：svnserve“get-deleted-rev”中存在可远程触发的 DoS 漏洞 (CVE-2018-11782)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 4712 公告中提及的漏洞的影响。

  - subversion：svnserve“get-deleted-rev”中存在可远程触发的 DoS 漏洞 (CVE-2018-11782)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 18.04 LTS/20.04 LTS 主机上安装的程序包受到 USN-5445-1 公告中提及的多个漏洞的影响。

  - 在 Apache Subversion 版本（低于并包括 1.9.10、1.10.4、1.12.0）中 , 当格式良好的只读请求产生特定回答时，Subversion 的 svnserve 服务器进程可能退出。这可导致中断服务器用户。(CVE-2018-11782)

  - 在 Apache Subversion 1.9.10、1.10.4、1.12.0 及之前版本中，当客户端发送协议命令的某些序列时，Subversion 的 svnserve 服务器进程可能会退出。这可导致中断服务器用户。(CVE-2019-0203)

  - 如果服务器使用具有 AuthzSVNReposRelativeAccessFile 选项的存储库内 authz 规则，并且客户端发送对不存在的存储库 URL 的请求，则 Subversion 的 mod_authz_svn 模块会崩溃。
    这可导致用户的服务中断。此问题已在 mod_dav_svn+mod_authz_svn 服务器 1.14.1 和 mod_dav_svn+mod_authz_svn 服务器 1.10.7 中得到修复 (CVE-2020-17525)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
128395	Debian DLA-1903-1：子版本安全更新	Nessus	Debian Local Security Checks	2019/8/30	2024/4/30	high
130610	Amazon Linux AMI : subversion (ALAS-2019-1317)	Nessus	Amazon Linux Local Security Checks	2019/11/7	2024/4/15	high
181002	Oracle Linux 8：subversion: 1.10 (ELSA-2020-4712)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	medium
180893	Oracle Linux 7：subversion (ELSA-2020-3972)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	medium
127137	Apache Subversion < 1.9.11 / 1.10.x < 1.10.5 / 1.11.x / 1.12.x < 1.12.1 多个漏洞	Nessus	Windows	2019/8/12	2021/6/3	high
127799	Ubuntu 16.04 LTS：Subversion 漏洞 (USN-4082-1)	Nessus	Ubuntu Local Security Checks	2019/8/12	2024/8/27	high
141947	Amazon Linux 2：mod_dav_svn (ALAS-2020-1549)	Nessus	Amazon Linux Local Security Checks	2020/10/27	2020/10/29	medium
141704	Scientific Linux 安全更新：SL7.x x86_64 上的 subversion (20201001)	Nessus	Scientific Linux Local Security Checks	2020/10/21	2024/2/14	medium
141013	RHEL 7：subversion (RHSA-2020: 3972)	Nessus	Red Hat Local Security Checks	2020/9/29	2024/6/3	medium
145832	CentOS 8：subversion: 1.10 (CESA-2020: 4712)	Nessus	CentOS Local Security Checks	2021/2/1	2023/2/8	medium
147258	NewStart CGSL CORE 5.04 / MAIN 5.04：subversion 漏洞 (NS-SA-2021-0042)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2021/3/10	medium
154461	NewStart CGSL CORE 5.05 / MAIN 5.05 : subversion 漏洞 (NS-SA-2021-0167)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2021/10/27	medium
127486	Debian DSA-4490-1：subversion - 安全更新	Nessus	Debian Local Security Checks	2019/8/12	2024/5/7	high
141598	CentOS 7：subversion (CESA-2020: 3972)	Nessus	CentOS Local Security Checks	2020/10/20	2024/10/9	medium
142408	RHEL 8：subversion: 1.10 (RHSA-2020: 4712)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/6/3	medium
161576	Ubuntu 18.04 LTS / 20.04 LTS：Subversion 漏洞 (USN-5445-1)	Nessus	Ubuntu Local Security Checks	2022/5/26	2024/8/27	high

检测

插件搜索

high

high

medium

medium

high

high

medium

medium

medium

medium

medium

medium

high

medium

medium

high