リモートのOracle Linux 8ホストに、ELSA-2021-0507アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - サーバーがAuthzSVNReposRelativeAccessFileオプションでリポジトリ内のauthzルールを使用しており、クライアントが存在しないリポジトリURLに対してリクエストを送信すると、Subversionのmod_authz_svnモジュールがクラッシュします。
    これによりサービスのユーザーは利用できなくなる可能性がありますこの問題は、mod_dav_svn+mod_authz_svnサーバー1.14.1およびmod_dav_svn+mod_authz_svnサーバー1.10.7で修正されました（CVE-2020-17525）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:0507アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - サーバーが AuthzSVNReposRelativeAccessFile オプションでリポジトリ内の authz ルールを使用しており、クライアントが存在しないリポジトリ URL に対してリクエストを送信すると、Subversion の mod_authz_svn モジュールがクラッシュします。
    これによりサービスのユーザーは利用できなくなる可能性がありますこの問題は、mod_dav_svn+mod_authz_svn サーバー 1.14.1 および mod_dav_svn+mod_authz_svn サーバー 1.10.7 で修正されました (CVE-2020-17525)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Ubuntu 16.04LTS ホストには、USN-5322-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - サーバーが AuthzSVNReposRelativeAccessFile オプションでリポジトリ内の authz ルールを使用しており、クライアントが存在しないリポジトリ URL に対してリクエストを送信すると、Subversion の mod_authz_svn モジュールがクラッシュします。
    これによりサービスのユーザーは利用できなくなる可能性がありますこの問題は、mod_dav_svn+mod_authz_svn サーバー 1.14.1 および mod_dav_svn+mod_authz_svn サーバー 1.10.7 で修正されました (CVE-2020-17525)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

The remote Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the RLSA-2021:0507 advisory.

  - Subversion's mod_authz_svn module will crash if the server is using in-repository authz rules with the     AuthzSVNReposRelativeAccessFile option and a client sends a request for a non-existing repository URL.
    This can lead to disruption for users of the service. This issue was fixed in mod_dav_svn+mod_authz_svn     servers 1.14.1 and mod_dav_svn+mod_authz_svn servers 1.10.7 (CVE-2020-17525)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An update of the subversion package has been released.

The remote Fedora 33 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2021-a3a0273cb2 advisory.

  - Subversion's mod_authz_svn module will crash if the server is using in-repository authz rules with the     AuthzSVNReposRelativeAccessFile option and a client sends a request for a non-existing repository URL.
    This can lead to disruption for users of the service. This issue was fixed in mod_dav_svn+mod_authz_svn     servers 1.14.1 and mod_dav_svn+mod_authz_svn servers 1.10.7 (CVE-2020-17525)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote CentOS Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CESA-2021:0507 advisory.

  - subversion: Remote unauthenticated denial of service in mod_authz_svn (CVE-2020-17525)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 8 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2021-0507 advisory.

    subversion     [1.10.2-4]
    - add security fix for CVE-2020-17525

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 ESM host has packages installed that are affected by a vulnerability as referenced in the USN-5322-1 advisory.

    Thomas Akesson discovered that Subversion incorrectly handled certain inputs. An attacker could possibly     use this issue to cause a denial of service.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
146639	Oracle Linux 8：subversion：1.10（ELSA-2021-0507）	Nessus	Oracle Linux Local Security Checks	2/20/2021	11/1/2024	high
184826	Rocky Linux 8subversion:1.10RLSA-2021:0507	Nessus	Rocky Linux Local Security Checks	11/7/2023	10/11/2024	high
158866	Ubuntu 16.04 ESM: Subversion の脆弱性 (USN-5322-1)	Nessus	Ubuntu Local Security Checks	3/12/2022	10/11/2024	high
184826	Rocky Linux 8 : subversion:1.10 (RLSA-2021:0507)	Nessus	Rocky Linux Local Security Checks	11/7/2023	10/11/2024	high
148291	Photon OS 3.0: Subversion PHSA-2021-3.0-0213	Nessus	PhotonOS Local Security Checks	4/1/2021	7/24/2024	high
148818	Photon OS 1.0: Subversion PHSA-2021-1.0-0379	Nessus	PhotonOS Local Security Checks	4/20/2021	1/3/2024	high
146467	Fedora 33 : subversion (2021-a3a0273cb2)	Nessus	Fedora Local Security Checks	2/12/2021	10/11/2024	high
146490	CentOS 8 : subversion:1.10 (CESA-2021:0507)	Nessus	CentOS Local Security Checks	2/15/2021	10/11/2024	high
146639	Oracle Linux 8 : subversion:1.10 (ELSA-2021-0507)	Nessus	Oracle Linux Local Security Checks	2/20/2021	11/1/2024	high
158866	Ubuntu 16.04 ESM : Subversion vulnerability (USN-5322-1)	Nessus	Ubuntu Local Security Checks	3/12/2022	10/11/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high