FreeBSD：subversion -- 數個弱點 (83a418cc-2182-11e4-802c-20cf30e32f6d)

medium Nessus Plugin ID 77125

語系：

概要

遠端 FreeBSD 主機缺少一個或多個安全性相關更新。

描述

Subversion 專案報告：

針對 HTTPS 使用 Subversion 的 Serf RA 層，會使用 apr_fnmatch API 處理憑證共用名稱與主體別名中的相符萬用字元。然而，apr_fnmatch 並不是為此目的設計的。反之，其設計目的是像共用 shell 匹配一樣的行為。
特別是，這表示「*」不是限制在主機名稱中的單一標籤 (亦即它會符合「.」)。不過更進一步地說，apr_fnmatch 支援「?」和字元類別 (兩者皆不屬於用來定義憑證驗證如何運作的 RFC)。

Subversion 會根據快取認證的伺服器的 URL 和驗證領域，藉由 MD5 雜湊來儲存快取的認證。MD5 已發現會受到所選純文字雜湊衝突影響。這表示有可能產生會針對不同 URL 使用相同 MD5 雜湊的驗證領域。