BDU:2017-02611 (CVE-2013-4246)

Уязвимость компонента в libsvn_fs_fs/fs_fs.c централизованной системы управления версиями Subversion, позволяющая нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании

Опубликовано: 2017-12-21

Описание

Уязвимость компонента libsvn_fs_fs/fs_fs.c централизованной системы управления версиями Subversion существует из-за неправильного контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к поврежденным репозиториям FSFS (FileSystem atop the FileSystem) или вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Subversion (от 1.8 до 1.8.2)

Способ устранения

Использование рекомендаций: https://subversion.apache.org/security/CVE-2013-4246-advisory.txt

Оценка CVSS

Балл	6.5 — высокая опасность

Источники и патчи

http://www.securityfocus.com/bid/101620 https://subversion.apache.org/security/CVE-2013-4246-advisory.txt

Проверьте безопасность своего сайта и почты → Полная проверка домена