ID de Prueba:	1.3.6.1.4.1.25623.1.0.14800
Categoría:	Remote file access
Título:	Apache Subversion Information Disclosure Vulnerability (Nov 2005)
Resumen:	A flaw exists in the Apache module mod_authz_svn, which fails; to properly restrict access to metadata within unreadable paths.
Descripción:	Summary: A flaw exists in the Apache module mod_authz_svn, which fails to properly restrict access to metadata within unreadable paths. Vulnerability Impact: An attacker can read metadata in unreadable paths, which can contain sensitive information such as logs and paths. Affected Software/OS: Apache Subversion prior to version 1.0.8 and version 1.1.x prior to version 1.1.0-rc4. Solution: Update to version 1.0.8, 1.1.0-rc4 or later. CVSS Score: 5.0 CVSS Vector: AV:N/AC:L/Au:N/C:P/I:N/A:N
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2004-0749 BugTraq ID: 11243 http://www.securityfocus.com/bid/11243 http://fedoranews.org/updates/FEDORA-2004-318.shtml http://www.gentoo.org/security/en/glsa/glsa-200409-35.xml XForce ISS Database: subversion-information-disclosure(17472) https://exchange.xforce.ibmcloud.com/vulnerabilities/17472
Copyright	Copyright (C) 2004 David Maciejak

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.