遠端主機受到 GLSA-201610-05 中所述的弱點影響 (Subversion、Serf：多個弱點)

    在 Subversion 與 Serf 中發現多個弱點。
      如需詳細資訊，請檢閱下方提及的 CVE 識別碼 影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼、發動攔截式攻擊、取得敏感資訊，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

Subversion 專案報告：

svnserve (svn:// 通訊協定伺服器) 可選擇性使用 Cyrus SASL 程式庫來進行驗證、完整性保護和加密。
由於程式設計疏忽，Cyrus SASL 的驗證可能允許遠端使用者指定預期領域字串的前置詞做為領域字串。

Subversion 的 httpd 伺服器容易受到 mod_authz_svn 模組中可從遠端觸發的當機問題影響。對含有特製標頭值的 COPY 或 MOVE 要求進行授權檢查時可能發生當機。

這會允許遠端攻擊者造成拒絕服務。

CVE-2016-2167

svnserve (svn:// 通訊協定伺服器) 可選擇性使用 Cyrus SASL 程式庫來進行驗證、完整性保護和加密。
由於程式設計疏忽，Cyrus SASL 的驗證可能允許遠端使用者指定預期領域字串的前置詞做為領域字串。

CVE-2016-2168

Subversion 的 httpd 伺服器容易受到 mod_authz_svn 模組中可從遠端觸發的當機問題影響。對含有特製標頭值的 COPY 或 MOVE 要求進行授權檢查時可能發生當機。

這會允許遠端攻擊者造成拒絕服務。

-- James GPG 金鑰：4096R/331BA3DB 2011-12-05 James McCoy <jamessan@debian.org>

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 subversion 更新可修正下列問題：

- CVE-2016-2167：mod_authz_svn：MOVE/COPY 授權檢查中的 DoS (bsc#976849)

- CVE-2016-2168：svnserve/sasl 可能使用錯誤的領域驗證使用者 (bsc#976850)

下列非安全性錯誤已修正：

- mod_authz_svn：以 mod_auth_kerb/mod_auth_ntlm 修正 authz (boo#977424)

現已提供適用於 Slackware 14.0、14.1 和
最新版本的新 subversion 套件，可修正多個安全性問題。

- 1.9.4 版的更新 (#1331222) CVE-2016-2167 CVE-2016-2168

- 將 docs 中的工具移至工具子套件 (rhbz 1171757 1199761)

- 停用 make check 以解決 FTBFS

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 1.8.16 之前版本和 1.9.4 之前的 1.9.x 版 Apache Subversion 中，svnserve/cyrus_auth.c 中的 canonicalize_username 函式在使用 Cyrus SASL 驗證時，可允許遠端攻擊者透過領域字串 (預期之存放庫領域字串的前置詞) 驗證及繞過預定的存取限制。(CVE-2016-2167)

在 1.8.16 之前版本和 1.9.4 之前的 1.9.x 版 Apache Subversion 的 httpd 伺服器中，mod_authz_svn 模組中的 req_check_access 函式，可允許經驗證的遠端使用者透過 (1) MOVE 或 (2) COPY 要求中特製的標頭 (涉及授權檢查) 造成拒絕服務 (NULL 指標解除參照與損毀)。(CVE-2016-2168)

在 Subversion (版本控制系統) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2016-2167 Daniel Shahaf 和 James McCoy 發現，對 Cyrus SASL 程式庫進行驗證時發生一個實作錯誤，其允許遠端使用者將預期領域字串的前置詞指定為領域字串，且可能允許使用者使用錯誤的領域進行驗證。

- CVE-2016-2168 VisualSVN 的 Ivan Zhakov 發現，在 COPY 或 MOVE 授權檢查期間，mod_authz_svn 模組中有一個可遠端觸發的拒絕服務弱點。經驗證的遠端攻擊者可利用此瑕疵，透過具有特製標頭的 COPY 或 MOVE 要求，造成拒絕服務 (Subversion 伺服器損毀)。

Joern Schneeweisz 發現 Subversion 未正確處理 'svn+ssh: //'URL 中的主機名稱。遠端攻擊者可利用此弱點來建構 subversion 存放庫，當存取此存放庫時可能會以使用者的權限執行任意程式碼。(CVE-2017-9800)

Daniel Shahaf 和 James McCoy 發現在使用 Cyrus SASL 驗證時，Subversion 未正確驗證領域。遠端攻擊者可利用此弱點來繞過預定的存取限制。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-2167)

Florian Weimer 發現 Subversion 用戶端在存取 http(s): // URL 時，未正確限制 XML 實體擴充。遠端攻擊者可利用此問題造成拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-8734)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 subversion 更新可修正下列問題：

- CVE-2016-2167：mod_authz_svn：MOVE/COPY 授權檢查中的 DoS (bsc#976849)

- CVE-2016-2168：svnserve/sasl 可能使用錯誤的領域驗證使用者 (bsc#976850)

下列非安全性錯誤已修正：

- bsc#969159：subversion 相依性未強制執行符合密碼存放區

- bsc#911620：svnserve 無法透過 YaST Service manager 啟動

此更新是從 SUSE:SLE-12:Update 更新專案匯入。

- 1.9.4 的更新 (#1331222) CVE-2016-2167 CVE-2016-2168 - 將文件中的工具移動至子套件 (rhbz 1171757 1199761) - 停用 make check 以解決 FTBFS

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 subversion 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- Apache Subversion 的 mod_dontdothat 模組和 HTTP 用戶端 1.4.0 至 1.8.16 及 1.9.0 至 1.9.4 容易受到因指數 XML 實體擴充造成的拒絕服務攻擊的影響。該攻擊可造成目標處理程序消耗過量的 CPU 資源或記憶體。(CVE-2016-8734) - 在 Apache Subversion 1.7.x、1.8.15 之前的 1.8.x 和 1.9.3 之前的 1.9.x 中，mod_dav_svn 之 util.c 中的整數溢位，可讓經驗證的遠端使用者透過 skel 編碼的要求內文造成拒絕服務 (subversion 伺服器損毀或記憶體消耗)，以及可能會執行任意程式碼，進而觸發越界讀取和堆積型緩衝區溢位。(CVE-2015-5343) - 在 Apache Subversion 1.8.16 之前的版本及 1.9.4 之前的 1.9.x 中使用 Cyrus SASL 驗證時，svnserve/cyrus_auth.c 中的 canonicalize_username 函式可讓遠端攻擊者透過領域字串 (預期之存放庫領域字串的前置詞) 驗證及繞過預定的存取限制。(CVE-2016-2167) - 在 Apache Subversion 1.8.16 之前的版本及 1.9.4 之前的 1.9.x 中，httpd 伺服器之 mod_authz_svn 模組中的 req_check_access 函式，可讓經驗證的遠端使用者透過涉及授權檢查之 (1) 移動或 (2) 複製要求中的特製標頭造成拒絕服務 (NULL 指標解除參照和損毀)。(CVE-2016-2168) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
93992	GLSA-201610-05：Subversion、Serf：多個弱點	Nessus	Gentoo Local Security Checks	2016/10/12	2021/1/11	high
90780	FreeBSD：subversion -- 多個弱點 (c8174b63-0d3a-11e6-b06e-d43d7eed0ce2)	Nessus	FreeBSD Local Security Checks	2016/4/29	2021/1/4	medium
90805	Debian DLA-448-1：subversion 安全性更新	Nessus	Debian Local Security Checks	2016/5/2	2021/1/11	medium
90983	openSUSE 安全性更新：subversion (openSUSE-2016-571)	Nessus	SuSE Local Security Checks	2016/5/9	2021/1/19	medium
90802	Slackware 14.0 / 14.1 / 最新版本：subversion (SSA:2016-121-01)	Nessus	Slackware Local Security Checks	2016/5/2	2021/1/14	medium
92183	Fedora 23：subversion (2016-e024b3e02b)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	medium
91469	Amazon Linux AMI：mod_dav_svn (ALAS-2016-710)	Nessus	Amazon Linux Local Security Checks	2016/6/6	2018/4/18	medium
90808	Debian DSA-3561-1：subversion - 安全性更新	Nessus	Debian Local Security Checks	2016/5/2	2021/1/11	medium
102424	Ubuntu 14.04 LTS / 16.04 LTS：Subversion 弱點 (USN-3388-1)	Nessus	Ubuntu Local Security Checks	2017/8/11	2023/10/20	critical
90982	openSUSE 安全性更新：subversion (openSUSE-2016-570)	Nessus	SuSE Local Security Checks	2016/5/9	2021/1/19	medium
91059	Fedora 24：subversion-1.9.4-1.fc24 (2016-20cc04ac50)	Nessus	Fedora Local Security Checks	2016/5/12	2021/1/11	medium
91468	Amazon Linux AMI：subversion (ALAS-2016-709)	Nessus	Amazon Linux Local Security Checks	2016/6/6	2018/4/18	medium
131657	EulerOS 2.0 SP2：subversion (EulerOS-SA-2019-2504)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high

偵測

搜尋 Plugin

high

medium

medium

medium

medium

medium

medium

medium

critical

medium

medium

medium

high