EulerOS 2.0 SP2：subversion (EulerOS-SA-2019-2504)

high Nessus 插件 ID 131657

语言：

简介

远程 EulerOS 主机缺少多个安全更新。

描述

根据安装的 subversion 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- Apache Subversion 的 mod_dontdothat 模块和 HTTP 客户端 1.4.0 至 1.8.16 及 1.9.0 至 1.9.4 容易受到因指数 XML 实体扩展造成的拒绝服务攻击的影响。该攻击可造成目标进程消耗过量的 CPU 资源或内存。(CVE-2016-8734) - 在 Apache Subversion 1.7.x、1.8.15 之前的 1.8.x 和 1.9.3 之前的 1.9.x 中，mod_dav_svn 之 util.c 中的整数溢出，可让经身份验证的远程用户通过 skel 编码的请求正文造成拒绝服务（subversion 服务器崩溃或内存消耗），以及可能会执行任意代码，进而触发越界读取和基于堆的缓冲区溢出。(CVE-2015-5343) - 在 Apache Subversion 1.8.16 之前的版本及 1.9.4 之前的 1.9.x 中使用 Cyrus SASL 验证时，svnserve/cyrus_auth.c 中的 canonicalize_username 函数可让远程攻击者通过领域字符串（预期之存储库领域字符串的前缀）验证及绕过预定的访问限制。(CVE-2016-2167) - 在 Apache Subversion 1.8.16 之前的版本及 1.9.4 之前的 1.9.x 中，httpd 服务器之 mod_authz_svn 模块中的 req_check_access 函数，可让经身份验证的远程用户通过涉及授权检查之 (1) 移动或 (2) 复制请求中的特制标头造成拒绝服务（空指针取消引用和崩溃）。(CVE-2016-2168) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。