ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2020-04532
5средняя

BDU:2020-04532 (CVE-2015-0248)

Уязвимость серверного процессов mod_dav_svn и svnserve централизованной системы управления версиями Subversion, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2020-10-07
Описание

Уязвимость серверного процессов mod_dav_svn и svnserve централизованной системы управления версиями Subversion связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании при обработке комбинации параметров зависящей от номера ревизии

Затрагиваемое ПО и версии
openSUSE (13.1)openSUSE (13.2)Ubuntu (15.04)Red Hat Enterprise Linux Server (6)Red Hat Enterprise Linux (Desktop 6.0)Red Hat Enterprise Linux (Workstation 6.0)Ubuntu (12.04 ESM)Ubuntu (14.04 ESM)Debian GNU/Linux (8)Debian GNU/Linux (7)CENTUM VP (6.07)Subversion (от 1.6.0 до 1.7.19 включительно)Subversion (от 1.8.0 до 1.8.11 включительно)
Способ устранения

Использование рекомендаций:
Для Subversion:
Обновление программного средства до актуальной версии

Для Debian GNU/Linux:
https://www.debian.org/security/2015/dsa-3231

Для программных продуктов Novell Inc.:
https://lists.opensuse.org/opensuse-updates/2015-04/msg00008.html

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/errata/RHSA-2015:1633
https://access.redhat.com/errata/RHSA-2015:1742

Для Ubuntu:
https://ubuntu.com/security/notices/USN-2721-1

Для Yokogawa Electric Corporation:
https://web-material3.yokogawa.com/1/32463/files/YSAR-22-0004-E.pdf

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2015-0248http://lists.apple.com/archives/security-announce/2015/Sep/msg00002.htmlhttps://www.debian.org/security/2015/dsa-3231https://lists.opensuse.org/opensuse-updates/2015-04/msg00008.htmlhttps://access.redhat.com/errata/RHSA-2015:1633https://access.redhat.com/errata/RHSA-2015:1742https://ubuntu.com/security/notices/USN-2721-1https://web-material3.yokogawa.com/1/32463/files/YSAR-22-0004-E.pdf
Проверьте безопасность своего сайта и почты → Полная проверка домена