发现 SVN 服务器（包含 mod_dav_svn 模块的 svnserve 和 httpd）搜索文件或目录的历史记录时，如果该文件或目录不可读（例如，文件或目录已被移动），则将泄露其在存储库中的位置。
(CVE-2015-3187)

发现一个整数溢出，其允许远程攻击者通过 svn:// 协议字符串（可触发基于堆的缓冲区溢出与越界读取），执行任意代码。(CVE-2015-5259)

已发现 mod_authz_svn 模块与 Apache httpd 2.4.x 一起使用时，在特定配置下未正确限制对 Subversion 存储库的匿名访问。这可能允许用户匿名访问 Subversion 存储库中的文件（这些文件仅应由经过认证的用户访问）。(CVE-2015-3184)

发现 mod_dav_svn 模块容易受到可远程触发的基于堆的缓冲区溢出与越界读取（因解析以 skel 编码的请求本文时的整数溢出所导致）影响，进而允许具有存储库写入访问权的攻击者造成拒绝服务攻击（在 32 位或 64 位服务器中），或可能在 httpd 进程的内容下执行任意代码（仅在 32 位服务器中）。(CVE-2015-5343)

已发现 Subversion mod_dav_svn 模块未正确处理针对不存在的资源的 REPORT 请求。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3580)

已发现 Subversion mod_dav_svn 模块未正确处理需要查找不存在的虚拟事务名称的请求。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2014-8108)

Evgeny Kotkov 发现 Subversion mod_dav_svn 模块未正确处理大量 REPORT 请求。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-0202)

Evgeny Kotkov 发现 Subversion mod_dav_svn 和 svnserve 模块未正确处理某些构建的参数组合。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。(CVE-2015-0248)

Ivan Zhakov 发现 Subversion mod_dav_svn 模块未正确处理构建的 v1 HTTP 协议请求序列。远程攻击者可利用此问题欺骗 svn: author 属性。
(CVE-2015-0251)

C. Michael Pilato 发现 Subversion mod_dav_svn 模块未正确限制匿名访问。远程攻击者可利用此问题通过路径名读取隐藏文件。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-3184)

C. Michael Pilato 发现 Subversion 未正确处理基于路径的授权。远程攻击者可利用此问题获取敏感的路径信息。(CVE-2015-3187)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Mac OS X 主机上安装的 Apple Xcode 版本低于 7.3。因此，该主机受到多个漏洞的影响：

  - 在 Apache Subversion 的 mod_authz_svn 中存在一个缺陷，造成此缺陷的原因是无法正确限制匿名访问。未经身份验证的远程攻击者可利用此缺陷，通过特别构建的路径名读取隐藏文件。(CVE-2015-3184)

  - 在 Apache Subversion 的 svn_repos_trace_node_locations() 函数中存在一个缺陷，跟踪节点的历史记录时，如果此函数遇到无法读取的路径，就会返回第一个可读取的路径。经认证的远程攻击者可利用此缺陷，访问预定的隐藏路径。
    (CVE-2015-3187)

  - otool 中存在多种不明内存损坏问题，造成此类问题的原因是未正确验证用户提供的输入。本地攻击者可利用这些问题，造成拒绝服务或执行任意代码。
    (CVE-2016-1765)

版本控制系统 subversion 的服务器组件中已发现多个安全问题。

- CVE-2015-3184 使用 Apache httpd 2.4 时，Subversion 的 mod_authz_svn 未正确限制某些混合匿名/认证环境中的匿名访问。这导致匿名访问可能能够访问本应仅经认证访问的文件。此问题不会影响旧稳定发行版本 (wheezy)，因为它仅包含 Apache httpd 2.2。

- CVE-2015-3187 Subversion 服务器（httpd 和 svnserve）将暴露应通过基于路径的认证而隐藏的某些路径。
 如果节点从无法读取的位置复制到可读取的位置，可能会暴露无法读取的路径。
 此漏洞仅暴露路径，不会暴露路径的内容。

subversion 已更新到版本 1.8.14，修复了两个安全问题。

修复了这些安全问题：

- CVE-2015-3187：基于路径的授权所隐藏的信息被泄漏（仅泄漏路径）(bsc#939517)。

- CVE-2015-3184：混合的匿名/认证 httpd (dav) 配置中的信息泄漏 (bsc#939514)。

来自 Red Hat 安全公告 2015:1742：

更新后的 subversion 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。mod_dav_svn 模块与 Apache HTTP Server 配合使用，以便通过 HTTP 访问 Subversion 存储库。

发现 SVN 服务器处理包含动态评估修订编号的特定请求的方式中，存在断言失败缺陷。远程攻击者可利用此缺陷造成 SVN 服务器（包含 mod_dav_svn 模块的 svnserve 和 httpd）崩溃。
(CVE-2015-0248)

已发现 mod_authz_svn 模块与 Apache httpd 2.4.x 一起使用时，在特定配置下未正确限制对 Subversion 存储库的匿名访问。这可能允许用户匿名访问 Subversion 存储库中的文件（这些文件仅应由经过认证的用户访问）。(CVE-2015-3184)

已发现 mod_dav_svn 模块未正确验证特定请求的 svn:author 属性。如果攻击者能够创建新的修订，则可利用此缺陷假冒 svn:author 属性。
(CVE-2015-0251)

发现 SVN 服务器（包含 mod_dav_svn 模块的 svnserve 和 httpd）搜索文件或目录的历史记录时，如果该文件或目录不可读（例如，文件或目录已被移动），则将泄露其在存储库中的位置。
(CVE-2015-3187)

Red Hat 在此感谢 Apache Software Foundation 报告这些问题。上游感谢 VisualSVN 的 Evgeny Kotkov 为 CVE-2015-0248 和 CVE-2015-0251 的原始报告者，CollabNet 的 C. Michael Pilato 为 CVE-2015-3184 和 CVE-2015-3187 缺陷的原始报告者。

所有 subversion 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。在安装更新后的程序包后，为使更新生效，必须重新启动 httpd 后台程序（如果使用的是 mod_dav_svn）和 svnserve 后台程序（如果通过 svn:// 协议提供 Subversion 存储库）。

更新后的 subversion 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。mod_dav_svn 模块与 Apache HTTP Server 配合使用，以便通过 HTTP 访问 Subversion 存储库。

发现 SVN 服务器处理包含动态评估修订编号的特定请求的方式中，存在断言失败缺陷。远程攻击者可利用此缺陷造成 SVN 服务器（包含 mod_dav_svn 模块的 svnserve 和 httpd）崩溃。
(CVE-2015-0248)

已发现 mod_authz_svn 模块与 Apache httpd 2.4.x 一起使用时，在特定配置下未正确限制对 Subversion 存储库的匿名访问。这可能允许用户匿名访问 Subversion 存储库中的文件（这些文件仅应由经过认证的用户访问）。(CVE-2015-3184)

已发现 mod_dav_svn 模块未正确验证特定请求的 svn:author 属性。如果攻击者能够创建新的修订，则可利用此缺陷假冒 svn:author 属性。
(CVE-2015-0251)

发现 SVN 服务器（包含 mod_dav_svn 模块的 svnserve 和 httpd）搜索文件或目录的历史记录时，如果该文件或目录不可读（例如，文件或目录已被移动），则将泄露其在存储库中的位置。
(CVE-2015-3187)

Red Hat 在此感谢 Apache Software Foundation 报告这些问题。上游感谢 VisualSVN 的 Evgeny Kotkov 为 CVE-2015-0248 和 CVE-2015-0251 的原始报告者，CollabNet 的 C. Michael Pilato 为 CVE-2015-3184 和 CVE-2015-3187 缺陷的原始报告者。

所有 subversion 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。在安装更新后的程序包后，为使更新生效，必须重新启动 httpd 后台程序（如果使用的是 mod_dav_svn）和 svnserve 后台程序（如果通过 svn:// 协议提供 Subversion 存储库）。

Subversion 报告：

CVE-2015-3184：使用 Apache httpd 2.4 时，Subversion 的 mod_authz_svn 未正确限制某些混合匿名/认证环境中的匿名访问。

CVE-2015-3187：Subversion 服务器（httpd 和 svnserve）将暴露应通过基于路径的认证而隐藏的某些路径。

此更新包括 Apache Subversion 1.8 的最新稳定版本，即版本 **1.8.15**。此更新修复了两个安全问题：*
**CVE-2015-3184**：使用 Apache httpd 2.4 时，Subversion 的 mod_authz_svn 未正确限制某些混合匿名/认证环境中的匿名访问。
http://subversion.apache.org/security/CVE-2015-3184-advisory.txt *
**CVE-2015-3187**：Subversion 服务器（httpd 和 svnserve）将暴露应通过基于路径的认证而隐藏的某些路径。
http://subversion.apache.org/security/CVE-2015-3187-advisory.txt ### 用户可见的变更：#### 客户端缺陷补丁：* gpg-agent：修复非规范化 $HOME * 文档 svn:autoprops 的崩溃 * cp：修复“svn cp ^/A/D/H@1 ^/A”以正确创建 A * 解决：改善二进制文件的冲突提示 * ls：改善标签目录上的“-v”性能 * 改善外部的 Sqlite 3.8.9 查询性能回归 * 修复 [问题 4580](http://subversion.tigris.org/issues/show_bug.cgi?id=4580)：文件外部的“svn
-v st”在“svn up”之后是报告“?”而非用户和修订 #### 客户端和服务器端缺陷补丁：* 修复旧样式文本增量的段错误 #### 服务器端缺陷补丁：* fsfs：
减少 Apache 的内存分配* mod_dav_svn：尽快发出第一个日志项目 * mod_dav_svn：对于 skel 编码的请求使用 LimitXMLRequestBody * mod_dav_svn：不忽略 skel 解析错误
* 提早检测无效的 svndiff 数据 * 防止电源/磁盘失败时可能发生的存储库损坏 * 修复 [问题 4577](http://subversion.tigris.org/issues/show_bug.cgi?id=4577)：DELTA 链接以 PLAIN rep 起始的节点读取错误* 修复 [问题 4531](http://subversion.tigris.org/issues/show_bug.cgi?id=4531)：
服务器端复制（通过 dav）速度缓慢且使用过多内存 #### 绑定缺陷补丁：* swig：修复 svn_client_copy_source_t 中的内存损坏 ### 开发人员可见的变更：#### 一般：
* 避免具有极旧 sqlite 的 Python 版本在部分测试中失败 * 修复 Ruby 测试，避免其使用用户的实际配置 #### 绑定：* swig-pl：修复部分堆栈内存问题

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201610-05 中所述漏洞的影响（Subversion、Serf：多个漏洞）

    在 Subversion 和 Serf 中发现多个漏洞。
      请查看下方提及的 CVE 标识符，了解详细信息 影响：

    远程攻击者可能以进程权限执行任意代码、发起中间人攻击、获取敏感信息，或造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

此更新修复了以下安全问题：

- CVE-2015-5343：通过解析 skel 编码的请求正文时的整数溢出造成 mod_dav_svn 中可远程触发的潜在堆溢出和越界读取。(bsc#958300)

- CVE-2015-3184：混合的匿名/认证的 httpd (dav) 配置中的 mod_authz_svn 信息泄漏 (bsc#939514)

- CVE-2015-3187：基于路径的认证泄漏的隐藏路径 (bsc#939517)

发现 SVN 服务器处理包含动态评估修订编号的特定请求的方式中，存在断言失败缺陷。远程攻击者可利用此缺陷造成 SVN 服务器（包含 mod_dav_svn 模块的 svnserve 和 httpd）崩溃。
(CVE-2015-0248)

已发现 mod_authz_svn 模块与 Apache httpd 2.4.x 一起使用时，在特定配置下未正确限制对 Subversion 存储库的匿名访问。这可能允许用户匿名访问 Subversion 存储库中的文件（这些文件仅应由经过认证的用户访问）。(CVE-2015-3184)

已发现 mod_dav_svn 模块未正确验证特定请求的 svn:author 属性。如果攻击者能够创建新的修订，则可利用此缺陷假冒 svn:author 属性。
(CVE-2015-0251)

发现 SVN 服务器（包含 mod_dav_svn 模块的 svnserve 和 httpd）搜索文件或目录的历史记录时，如果该文件或目录不可读（例如，文件或目录已被移动），则将泄露其在存储库中的位置。
(CVE-2015-3187)

在安装更新后的程序包后，为使更新生效，必须重新启动 httpd 后台程序（如果使用的是 mod_dav_svn）和 svnserve 后台程序（如果通过 svn:// 协议提供 Subversion 存储库）。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90269	Amazon Linux AMI：mod_dav_svn / subversion (ALAS-2016-676)	Nessus	Amazon Linux Local Security Checks	2016/4/1	2018/4/18	high
85579	Ubuntu 14.04 LTS：Subversion 漏洞 (USN-2721-1)	Nessus	Ubuntu Local Security Checks	2015/8/21	2023/10/20	high
90148	Apple Xcode < 7.3 多个漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/3/24	2020/5/5	medium
85354	Debian DSA-3331-1：subversion - 安全更新	Nessus	Debian Local Security Checks	2015/8/13	2021/1/11	medium
85524	openSUSE 安全更新：subversion (openSUSE-2015-549)	Nessus	SuSE Local Security Checks	2015/8/19	2021/1/19	medium
85865	Oracle Linux 7：subversion (ELSA-2015-1742)	Nessus	Oracle Linux Local Security Checks	2015/9/9	2021/1/14	medium
86510	CentOS 7：subversion (CESA-2015:1742)	Nessus	CentOS Local Security Checks	2015/10/22	2021/1/4	medium
85257	FreeBSD：subversion -- 多种漏洞 (57bb5e3d-3c4f-11e5-a4d4-001e8c75030d)	Nessus	FreeBSD Local Security Checks	2015/8/7	2021/1/6	medium
89276	Fedora 22：subversion-1.8.15-1.fc22 (2015-6efa349a85)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
93992	GLSA-201610-05 : Subversion、Serf：多个漏洞	Nessus	Gentoo Local Security Checks	2016/10/12	2021/1/11	high
87624	openSUSE 安全更新：subversion (openSUSE-2015-949)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	high
85867	Scientific Linux 安全更新：SL7.x（x86_64）中的 subversion	Nessus	Scientific Linux Local Security Checks	2015/9/9	2021/1/14	medium
85978	RHEL 7：subversion (RHSA-2015:1742)	Nessus	Red Hat Local Security Checks	2015/9/17	2019/10/24	medium

检测

插件搜索

high

high

medium

medium

medium

medium

medium

medium

high

high

high

medium

medium