遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXSA:2011-225:03 公告中所提及。

    Subversion 是一種並行版本控制系統可讓一或多個使用者共同開發及維護檔案與目錄的階層同時保留所有變更的歷程記錄。
    Subversion 只會儲存版本之間的差異而非儲存每個完整的檔案。Subversion 預定成為 CVS 的重要替代品。
    此版本修正的安全性問題
    CVE-2011-1752 在 1.6.17之前的 Apache Subversion 中發布的 Apache HTTP Server 的 mod_dav_svn 模組允許遠端攻擊者透過基準化 WebDAV 資源的要求造成拒絕服務 (NULL 指標解除參照和程序損毀)如於 2011 年 5 月發布。
    CVE-2011-1783 在 Apache Subversion 1.5.x 和 1.6.x 之前的 1.6.17中發布的 Apache HTTP Server 的 mod_dav_svn 模組當啟用 SVNPathAuthz short_circuit 選項時允許遠端攻擊者在 中造成拒絕服務 (無限迴圈和記憶體消耗)在有機會的情況下要求資料。
    CVE-2011-1921 在 Apache Subversion 1.5.x 和 1.6.x 之前的 1.6.17中發布的 Apache HTTP Server 的 mod_dav_svn 模組當 SVNPathAuthz short_circuit 選項停用時未針對過去公開讀取的檔案正確強制執行權限這允許遠端攻擊者透過重播 REPORT 作業取得敏感資訊。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3subversion-1.6.11-7.AXS3.4 (AXSA:2011-225:03)

high Nessus Plugin ID 284071

版本 1.1