Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
146377 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.805606
Categoría:Denial of Service
Título:Apache Subversion DoS Vulnerability (May 2015)
Resumen:Apache Subversion is prone to a denial of service (DoS); vulnerability.
Descripción:Summary:
Apache Subversion is prone to a denial of service (DoS)
vulnerability.

Vulnerability Insight:
The flaw is due to vulnerability in mod_dav_svn and svnserve
servers in Subversion that is triggered when handling certain parameter combinations, which can
force a server to attempt an operation with invalid arguments.

Vulnerability Impact:
Successful exploitation will allow a remote attacker to cause a
failed assertion, resulting in the current process being aborted via crafted parameter
combinations related to dynamically evaluated revision numbers.

Affected Software/OS:
Apache Subversion version 1.6.0 through 1.7.19 and 1.8.0
through 1.8.11.

Solution:
Update to version 1.7.20, 1.8.13 or later.

CVSS Score:
5.0

CVSS Vector:
AV:N/AC:L/Au:N/C:N/I:N/A:P

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-2015-0248
http://lists.apple.com/archives/security-announce/2015/Sep/msg00002.html
BugTraq ID: 74260
http://www.securityfocus.com/bid/74260
Debian Security Information: DSA-3231 (Google Search)
http://www.debian.org/security/2015/dsa-3231
https://security.gentoo.org/glsa/201610-05
http://www.mandriva.com/security/advisories?name=MDVSA-2015:192
RedHat Security Advisories: RHSA-2015:1633
http://rhn.redhat.com/errata/RHSA-2015-1633.html
RedHat Security Advisories: RHSA-2015:1742
http://rhn.redhat.com/errata/RHSA-2015-1742.html
http://www.securitytracker.com/id/1033214
SuSE Security Announcement: openSUSE-SU-2015:0672 (Google Search)
http://lists.opensuse.org/opensuse-updates/2015-04/msg00008.html
http://www.ubuntu.com/usn/USN-2721-1
CopyrightCopyright (C) 2015 Greenbone Networks GmbH

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.