遠端主機上安裝的 Subversion Server 版本是比 1.7.18 舊的 1.x.x 版，或比 1.8.10 舊的 1.8.x 版。因此，該應用程式受到以下弱點影響：

  - Serf RA 層中存在一個瑕疵。此瑕疵會造成不正確評估 HTTPS 連線的萬用字元，其可能導致應用程式接受與正確主機名稱不符的憑證。遠端攔截式攻擊者或可藉此攔截流量並偽造有效工作階段。(CVE-2014-3522)

  - URL 的 MD5 雜湊與驗證領域可用來儲存快取憑證，遠端攻擊者或可藉此透過特別建構的驗證領域取得這些憑證。(CVE-2014-3528)

偵測

Apache Subversion 1.0.x - 1.7.17 / 1.8.x < 1.8.10 多個弱點

medium Nessus Plugin ID 78068

找不到變更記錄