远程主机受到 GLSA-201610-05 中所述漏洞的影响（Subversion、Serf：多个漏洞）

    在 Subversion 和 Serf 中发现多个漏洞。
      请查看下方提及的 CVE 标识符，了解详细信息 影响：

    远程攻击者可能以进程权限执行任意代码、发起中间人攻击、获取敏感信息，或造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

Subversion 项目报告：

svnserve（svn:// 协议服务器）可选择性使用 Cyrus SASL 库进行认证、完整性保护和加密。
由于编程疏忽，Cyrus SASL 的认证可允许远程用户指定作为预期领域字符串的前缀的领域字符串。

Subversion 的 httpd 服务器容易受到 mod_authz_svn 模块中可从远程触发的崩溃的影响。对含有特别构建的标头值的 COPY 或 MOVE 请求进行授权检查期间可发生崩溃。

这允许远程攻击者造成拒绝服务。

CVE-2016-2167

svnserve（svn:// 协议服务器）可选择性使用 Cyrus SASL 库进行认证、完整性保护和加密。
由于编程疏忽，Cyrus SASL 的认证可允许远程用户指定作为预期领域字符串的前缀的领域字符串。

CVE-2016-2168

Subversion 的 httpd 服务器容易受到 mod_authz_svn 模块中可从远程触发的崩溃的影响。对含有特别构建的标头值的 COPY 或 MOVE 请求进行授权检查期间可发生崩溃。

这允许远程攻击者造成拒绝服务。

-- James GPG 密钥：4096R/331BA3DB 2011-12-05 James McCoy <jamessan@debian.org>

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在版本控制系统 Subversion 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2016-2167 Daniel Shahaf 和 James McCoy 发现，对 Cyrus SASL 库进行认证时发生一个实现错误，其允许远程用户将预期领域字符串的前缀指定作为领域字符串，且可能允许用户使用错误的领域进行认证。

- CVE-2016-2168 VisualSVN 的 Ivan Zhakov 发现，在 COPY 或 MOVE 授权检查期间，mod_authz_svn 模块中有一个可远程触发的拒绝服务漏洞。经认证的远程攻击者可利用此缺陷，通过具有特别构建标头的 COPY 或 MOVE 请求，造成拒绝服务（Subversion 服务器崩溃）。

在 1.8.16 之前版本和 1.9.4 之前的 1.9.x 版 Apache Subversion 中，svnserve/cyrus_auth.c 中的 canonicalize_username 函数在使用 Cyrus SASL 认证时，可允许远程攻击者通过领域字符串（即预期存储库领域字符串的前缀）认证并绕过预期访问限制。(CVE-2016-2167)

在 1.8.16 之前版本和 1.9.4 之前的 1.9.x 版 Apache Subversion 的 httpd 服务器中，mod_authz_svn 模块中的 req_check_access 函数可允许经认证的远程用户通过 (1) MOVE 或 (2) COPY 请求中特别构建的标头（涉及授权检查）造成拒绝服务（空指针取消引用和崩溃）。(CVE-2016-2168)

Joern Schneeweisz 发现 Subversion 未能正确处理 ‘svn+ssh: //’URL 中的主机名。远程攻击者可利用此问题构建 subversion 存储库，访问该库能以用户权限运行任意代码。(CVE-2017-9800)

Daniel Shahaf 和 James McCoy 发现 Subversion 在使用 Cyrus SASL 验证时未能正确验证域。远程攻击者可能利用此问题绕过预期访问限制。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-2167)

Florian Weimer 发现 Subversion 客户端访问 http(s): //URL 中的主机名。远程攻击者可利用此漏洞造成拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-8734)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

- 更新到 1.9.4 (#1331222) CVE-2016-2167 CVE-2016-2168

- 将 docs 中的工具移至工具子程序包 (rhbz 1171757 1199761)

- 禁用 make check 以解决 FTBFS

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

为 Slackware 14.0、14.1 和当前版本提供了用于修复安全问题的
新 subversion 程序包。

subversion 的此更新修复以下问题：

- CVE-2016-2167：mod_authz_svn：MOVE/COPY 授权检查中的 DoS (bsc#976849)

- CVE-2016-2168：svnserve/sasl 可能使用错误的领域对用户进行认证 (bsc#976850)

修复了以下非安全缺陷：

- mod_authz_svn：以 mod_auth_kerb/mod_auth_ntlm 修复 authz (boo#977424)

- 更新到 1.9.4 (#1331222) CVE-2016-2167 CVE-2016-2168 - 将文档中的工具移动至工具子程序包 (rhbz 1171757 1199761) - 禁用 make check 以解决 FTBFS

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

subversion 的此更新修复以下问题：

- CVE-2016-2167：mod_authz_svn：MOVE/COPY 授权检查中的 DoS (bsc#976849)

- CVE-2016-2168：svnserve/sasl 可能使用错误的领域对用户进行认证 (bsc#976850)

修复了以下非安全缺陷：

- bsc#969159：subversion 依存关系未强制比对密码存储区

- bsc#911620：svnserve 无法通过 YaST Service 管理器启动

此更新从 SUSE:SLE-12:Update 更新项目导入。

根据安装的 subversion 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- Apache Subversion 的 mod_dontdothat 模块和 HTTP 客户端 1.4.0 至 1.8.16 及 1.9.0 至 1.9.4 容易受到因指数 XML 实体扩展造成的拒绝服务攻击的影响。该攻击可造成目标进程消耗过量的 CPU 资源或内存。(CVE-2016-8734) - 在 Apache Subversion 1.7.x、1.8.15 之前的 1.8.x 和 1.9.3 之前的 1.9.x 中，mod_dav_svn 之 util.c 中的整数溢出，可让经身份验证的远程用户通过 skel 编码的请求正文造成拒绝服务（subversion 服务器崩溃或内存消耗），以及可能会执行任意代码，进而触发越界读取和基于堆的缓冲区溢出。(CVE-2015-5343) - 在 Apache Subversion 1.8.16 之前的版本及 1.9.4 之前的 1.9.x 中使用 Cyrus SASL 验证时，svnserve/cyrus_auth.c 中的 canonicalize_username 函数可让远程攻击者通过领域字符串（预期之存储库领域字符串的前缀）验证及绕过预定的访问限制。(CVE-2016-2167) - 在 Apache Subversion 1.8.16 之前的版本及 1.9.4 之前的 1.9.x 中，httpd 服务器之 mod_authz_svn 模块中的 req_check_access 函数，可让经身份验证的远程用户通过涉及授权检查之 (1) 移动或 (2) 复制请求中的特制标头造成拒绝服务（空指针取消引用和崩溃）。(CVE-2016-2168) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93992	GLSA-201610-05 : Subversion、Serf：多个漏洞	Nessus	Gentoo Local Security Checks	2016/10/12	2021/1/11	high
90780	FreeBSD：subversion -- 多种漏洞 (c8174b63-0d3a-11e6-b06e-d43d7eed0ce2)	Nessus	FreeBSD Local Security Checks	2016/4/29	2021/1/4	medium
90805	Debian DLA-448-1：子版本安全更新	Nessus	Debian Local Security Checks	2016/5/2	2021/1/11	medium
90808	Debian DSA-3561-1：subversion - 安全更新	Nessus	Debian Local Security Checks	2016/5/2	2021/1/11	medium
91469	Amazon Linux AMI：mod_dav_svn (ALAS-2016-710)	Nessus	Amazon Linux Local Security Checks	2016/6/6	2018/4/18	medium
102424	Ubuntu 14.04 LTS / 16.04 LTS：Subversion 漏洞 (USN-3388-1)	Nessus	Ubuntu Local Security Checks	2017/8/11	2023/10/20	critical
92183	Fedora 23：subversion (2016-e024b3e02b)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	medium
90802	Slackware 14.0 / 14.1 / 当前版本：subversion (SSA:2016-121-01)	Nessus	Slackware Local Security Checks	2016/5/2	2021/1/14	medium
90983	openSUSE 安全更新：subversion (openSUSE-2016-571)	Nessus	SuSE Local Security Checks	2016/5/9	2021/1/19	medium
91059	Fedora 24：subversion-1.9.4-1.fc24 (2016-20cc04ac50)	Nessus	Fedora Local Security Checks	2016/5/12	2021/1/11	medium
91468	Amazon Linux AMI：subversion (ALAS-2016-709)	Nessus	Amazon Linux Local Security Checks	2016/6/6	2018/4/18	medium
90982	openSUSE 安全更新：subversion (openSUSE-2016-570)	Nessus	SuSE Local Security Checks	2016/5/9	2021/1/19	medium
131657	EulerOS 2.0 SP2：subversion (EulerOS-SA-2019-2504)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high

检测

插件搜索

high

medium

medium

medium

medium

critical

medium

medium

medium

medium

medium

medium

high