CVE-2015-5343
WysokieStreszczenie
Przepełnienie całkowite w pliku util.c w mod_dav_svn w Apache Subversion 1.7.x, 1.8.x przed wersją 1.8.15 oraz 1.9.x przed wersją 1.9.3 pozwala zdalnie uwierzytelnionym użytkownikom na spowodowanie odmowy usługi (awaria serwera subversion lub zużycie pamięci) oraz potencjalne wykonanie dowolnego kodu poprzez skel-encoded request body, co prowadzi do odczytu poza granicami i przepełnienia bufora w pamięci.
Ocena ryzyka
Organizacja może doświadczyć awarii serwera oraz zwiększonego zużycia pamięci, co może prowadzić do przerwy w dostępności usług. Istnieje również ryzyko wykonania dowolnego kodu, co może zagrażać bezpieczeństwu systemu.
Rekomendacja
Zaleca się aktualizację Apache Subversion do wersji 1.8.15 lub 1.9.3 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto monitorować logi serwera w celu wykrycia potencjalnych prób wykorzystania tej luki.
Inne podatności w Apache Subversion
Zobacz wszystkie- CVE-2013-4246Wysokie
W Apache Subversion 1.8.x przed wersją 1.8.2 występuje podatność, która może pozwolić zdalnym, uwierzytelnionym użytkownikom z dostępem do commitów na uszkodzenie repozytoriów FSFS oraz spowodowanie odmowy usługi lub uzyskanie poufnych informacji poprzez edytowanie właściwości rewizji spakowanych.
- CVE-2015-5259Wysokie
Przepełnienie całkowite w funkcji read_string w libsvn_ra_svn/marshal.c w Apache Subversion 1.9.x przed wersją 1.9.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez ciąg protokołu svn://, co prowadzi do przepełnienia bufora w stercie oraz odczytu poza zakresem.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in util.c in mod_dav_svn in Apache Subversion 1.7.x, 1.8.x before 1.8.15, and 1.9.x before 1.9.3 allows remote authenticated users to cause a denial of service (subversion server crash or memory consumption) and possibly execute arbitrary code via a skel-encoded request body, which triggers an out-of-bounds read and heap-based buffer overflow.