Subversion 1.8.0 至 1.8.11 中的 mod_dav_svn 伺服器允許遠端攻擊者透過大量 REPORT 要求造成拒絕服務 (記憶體消耗)，這會觸發 FSFS 存放庫節點遊走。(CVE-2015-0202)

SVN 伺服器處理含有動態評估修訂版號碼的特定要求時，出現一個宣告失敗瑕疵。遠端攻擊者可利用此瑕疵造成 SVN 伺服器 (含有 mod_dav_svn 模組的 svnserve 以及 httpd) 當機。
(CVE-2015-0248)

據發現，mod_dav_svn 模組並未正確驗證某些要求的 svn: author 內容。攻擊者若能建立新的修訂，就可利用此瑕疵偽造 svn: author 內容。
(CVE-2015-0251)

偵測

Amazon Linux AMI：subversion / mod_dav_svn (ALAS-2015-587)

high Nessus Plugin ID 85632

找不到變更記錄