遠端 Azure Linux 3.0 主機上安裝的 subversion 版本比測試版本舊。因此，此版本會受到 CVE-2024-46901 公告中提及的一個弱點影響。

  - 在透過 mod_dav_svn 提供服務的 Apache Subversion 存放庫中針對控製字元的檔案名稱驗證不足可讓具有提交存取權的經驗證使用者提交損毀的修訂進而導致存放庫使用者中斷。若透過 mod_dav_svn 提供存放庫則包含 Subversion 1.14.4 在內的所有 Subversion 版本都會受到影響。建議使用者升級至已修正此問題 1.14.5 版。透過其他存取方法提供的存放庫不會受到影響。 (CVE-2024-46901)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新subversion (CVE-2024-46901)

low Nessus Plugin ID 234250

版本 1.1