ГлавнаяБаза уязвимостей БДУ → BDU:2016-01127
8высокая

BDU:2016-01127 (CVE-2015-5343)

Уязвимость централизованной системы управления версиями Subversion, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код
Опубликовано: 2016-05-10
Описание

Уязвимость в mod_dav_svn централизованной системы управления версиями Subversion вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (аварийное завершение работы, расходование памяти) или выполнить произвольный код при помощи закодированного текста запроса

Затрагиваемое ПО и версии
Debian GNU/Linux (8)Subversion (до 1.7.20 включительно)Subversion (до 1.8.14 включительно)Subversion (до 1.9.2 включительно)
Способ устранения

Обновление централизованной системы управления версиями Subversion до версии 1.9.3 или новее

Оценка CVSS
Балл8 — высокая опасность
Источники и патчи
http://www.securitytracker.com/id/1034470http://www.debian.org/security/2015/dsa-3424http://subversion.apache.org/security/CVE-2015-5343-advisory.txt
Проверьте безопасность своего сайта и почты → Полная проверка домена