远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2019:2512 中提及的漏洞的影响。

  - 在 Apache Subversion 1.9.10、1.10.4、1.12.0 及之前版本中，当客户端发送协议命令的某些序列时，Subversion 的 svnserve 服务器进程可能会退出。这可导致中断服务器用户。(CVE-2019-0203)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2019:2512： subversion:1.10 模块的更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有变更历史记录。 安全补丁： * subversion：在 svnserve 中的空指针取消引用会导致未经身份验证的远程 DoS (CVE-2019-0203) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

在 Apache Subversion 版本（低于并包括 1.9.10、1.10.4、1.12.0）中 , 当格式良好的只读请求产生特定回答时，Subversion 的 svnserve 服务器进程可能退出。这可能导致服务器用户中断。(CVE-2018-11782) 在 Apache Subversion 版本（低于并包括 1.9.10、1.10.4、1.12.0）中，当客户端发送协议命令的某些序列时， Subversion 的 svnserve 服务器进程可能退出。这可导致中断服务器用户。(CVE-2019-0203)

在版本控制系统 Subversion 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：CVE-2018-11782 Ace Olszowka 报告，当格式正确的只读请求生成了特定应答时，Subversion 的 svnserve 服务器进程可能会退出，从而造成拒绝服务。CVE-2019-0203 Tomas Bortoli 报告，当客户端发送了特定的协议命令序列时，Subversion 的 svnserve 服务器进程可能会退出。如果服务器的配置中启用了匿名访问，则可能会造成远程未经身份验证的拒绝服务。对于 Debian 8“Jessie”，这些问题已在 1.8:10-6+deb8u7 版本中修复。我们建议您升级 subversion 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Ace Olszowka 发现 Subversion 未正确处理某些 svnserve 请求。远程攻击者可能利用此问题造成 svnserver 崩溃，从而导致拒绝服务。
(CVE-2018-11782)

Tomas Bortoli 发现 Subversion 未能正确处理某些 svnserve 请求。远程攻击者可能利用此问题造成 svnserver 崩溃，从而导致拒绝服务。
(CVE-2019-0203)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

安装的 Subversion Server 版本低于 1.9.11、为低于 1.10.5 的 1.10.x、低于 1.12.1 的 1.11.x 或 1.12.x，因此受到多个漏洞的影响：- Subversion 的 svnserve 服务器进程中存在一个拒绝服务 (DoS) 漏洞，这是因为当格式正确的只读请求产生特定回应时，进程可能会结束所致。经身份验证的远程攻击者可利用此问题造成拒绝服务攻击。(CVE-2018-11782) Subversion 的 svnserve 服务器进程中存在一个拒绝服务 (DoS) 漏洞，这是因为当客户端发送一连串的协议命令时，进程可能会结束所致。如果在启用匿名访问时配置服务器，未经身份验证的远程攻击者可恶意利用此问题，造成远程拒绝服务攻击。(CVE-2019-0203)

在版本控制系统 Subversion 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2018-11782 Ace Olszowka 报告，当格式正确的只读请求生成了特定应答时，Subversion 的 svnserve 服务器进程可能会退出，从而造成拒绝服务。- CVE-2019-0203 Tomas Bortoli 报告，当客户端发送了特定的协议命令序列时，Subversion 的 svnserve 服务器进程可能会退出。如果服务器的配置中启用了匿名访问，则可能会造成远程未经身份验证的拒绝服务。

subversion:1.10 模块的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有变更历史记录。安全修复：* subversion：svnserve 中导致未经身份验证的远程 DoS 的空指针取消引用 (CVE-2019-0203) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Ubuntu 18.04 LTS/20.04 LTS 主机上安装的程序包受到 USN-5445-1 公告中提及的多个漏洞的影响。

  - 在 Apache Subversion 版本（低于并包括 1.9.10、1.10.4、1.12.0）中 , 当格式良好的只读请求产生特定回答时，Subversion 的 svnserve 服务器进程可能退出。这可导致中断服务器用户。(CVE-2018-11782)

  - 在 Apache Subversion 1.9.10、1.10.4、1.12.0 及之前版本中，当客户端发送协议命令的某些序列时，Subversion 的 svnserve 服务器进程可能会退出。这可导致中断服务器用户。(CVE-2019-0203)

  - 如果服务器使用具有 AuthzSVNReposRelativeAccessFile 选项的存储库内 authz 规则，并且客户端发送对不存在的存储库 URL 的请求，则 Subversion 的 mod_authz_svn 模块会崩溃。
    这可导致用户的服务中断。此问题已在 mod_dav_svn+mod_authz_svn 服务器 1.14.1 和 mod_dav_svn+mod_authz_svn 服务器 1.10.7 中得到修复 (CVE-2020-17525)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
184881	Rocky Linux 8subversion:1.10 (RLSA-2019:2512)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
127984	Oracle Linux 8 : subversion:1.10 (ELSA-2019-2512)	Nessus	Oracle Linux Local Security Checks	2019/8/20	2024/11/1	high
130610	Amazon Linux AMI : subversion (ALAS-2019-1317)	Nessus	Amazon Linux Local Security Checks	2019/11/7	2024/4/15	high
128395	Debian DLA-1903-1：子版本安全更新	Nessus	Debian Local Security Checks	2019/8/30	2024/4/30	high
127799	Ubuntu 16.04 LTS：Subversion 漏洞 (USN-4082-1)	Nessus	Ubuntu Local Security Checks	2019/8/12	2024/8/27	high
127137	Apache Subversion < 1.9.11 / 1.10.x < 1.10.5 / 1.11.x / 1.12.x < 1.12.1 多个漏洞	Nessus	Windows	2019/8/12	2021/6/3	high
127486	Debian DSA-4490-1：subversion - 安全更新	Nessus	Debian Local Security Checks	2019/8/12	2024/5/7	high
127992	RHEL 8 : subversion:1.10 (RHSA-2019:2512)	Nessus	Red Hat Local Security Checks	2019/8/20	2024/11/6	high
161576	Ubuntu 18.04 LTS / 20.04 LTS：Subversion 漏洞 (USN-5445-1)	Nessus	Ubuntu Local Security Checks	2022/5/26	2024/8/27	high

检测

插件搜索

high

high

high

high

high

high

high

high

high