在 1.8.16 之前版本和 1.9.4 之前的 1.9.x 版 Apache Subversion 中，svnserve/cyrus_auth.c 中的 canonicalize_username 函式在使用 Cyrus SASL 驗證時，可允許遠端攻擊者透過領域字串 (預期之存放庫領域字串的前置詞) 驗證及繞過預定的存取限制。(CVE-2016-2167)

在 1.8.16 之前版本和 1.9.4 之前的 1.9.x 版 Apache Subversion 的 httpd 伺服器中，mod_authz_svn 模組中的 req_check_access 函式，可允許經驗證的遠端使用者透過 (1) MOVE 或 (2) COPY 要求中特製的標頭 (涉及授權檢查) 造成拒絕服務 (NULL 指標解除參照與損毀)。(CVE-2016-2168)

偵測

Amazon Linux AMI：mod_dav_svn (ALAS-2016-710)

medium Nessus Plugin ID 91469

找不到變更記錄