CVE-2013-4246
WysokieStreszczenie
W Apache Subversion 1.8.x przed wersją 1.8.2 występuje podatność, która może pozwolić zdalnym, uwierzytelnionym użytkownikom z dostępem do commitów na uszkodzenie repozytoriów FSFS oraz spowodowanie odmowy usługi lub uzyskanie poufnych informacji poprzez edytowanie właściwości rewizji spakowanych.
Ocena ryzyka
Organizacja może być narażona na uszkodzenie danych w repozytoriach oraz na potencjalne wycieki poufnych informacji, co może prowadzić do poważnych konsekwencji prawnych i reputacyjnych.
Rekomendacja
Zaleca się aktualizację Apache Subversion do wersji 1.8.2 lub nowszej, aby zniwelować tę podatność oraz monitorowanie dostępu do repozytoriów w celu wykrycia nieautoryzowanych działań.
Inne podatności w Apache Subversion
Zobacz wszystkie- CVE-2015-5343Wysokie
Przepełnienie całkowite w pliku util.c w mod_dav_svn w Apache Subversion 1.7.x, 1.8.x przed wersją 1.8.15 oraz 1.9.x przed wersją 1.9.3 pozwala zdalnie uwierzytelnionym użytkownikom na spowodowanie odmowy usługi (awaria serwera subversion lub zużycie pamięci) oraz potencjalne wykonanie dowolnego kodu poprzez skel-encoded request body, co prowadzi do odczytu poza granicami i przepełnienia bufora w pamięci.
- CVE-2015-5259Wysokie
Przepełnienie całkowite w funkcji read_string w libsvn_ra_svn/marshal.c w Apache Subversion 1.9.x przed wersją 1.9.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez ciąg protokołu svn://, co prowadzi do przepełnienia bufora w stercie oraz odczytu poza zakresem.
Oryginalny opis (angielski, źródło NVD)
libsvn_fs_fs/fs_fs.c in Apache Subversion 1.8.x before 1.8.2 might allow remote authenticated users with commit access to corrupt FSFS repositories and cause a denial of service or obtain sensitive information by editing packed revision properties.