在 1.8.16 之前版本和 1.9.4 之前的 1.9.x 版 Apache Subversion 中，svnserve/cyrus_auth.c 中的 canonicalize_username 函数在使用 Cyrus SASL 认证时，可允许远程攻击者通过领域字符串（即预期存储库领域字符串的前缀）认证并绕过预期访问限制。(CVE-2016-2167)

在 1.8.16 之前版本和 1.9.4 之前的 1.9.x 版 Apache Subversion 的 httpd 服务器中，mod_authz_svn 模块中的 req_check_access 函数可允许经认证的远程用户通过 (1) MOVE 或 (2) COPY 请求中特别构建的标头（涉及授权检查）造成拒绝服务（空指针取消引用和崩溃）。(CVE-2016-2168)

检测

Amazon Linux AMI：mod_dav_svn (ALAS-2016-710)

medium Nessus 插件 ID 91469

未找到变更日志