遠端主機上安裝的 Apache Subversion Server 版本比 1.6.21 舊，或是比 1.7.9 舊的 1.7.x 版。因此受到「mod_dav_svn」Apache HTTPD Server 模組中的多個拒絕服務 (DoS) 弱點影響：

-「mod_dav_svn」中存在一個瑕疵，當處理節點內容時會觸發。(CVE-2013-1845)

-「mod_dav_svn」模組中存在一個 NULL 指標解除參照問題，在處理針對不存在的 URL 或 URL PROPFIND 要求的特製 Log REPORT 要求、URL 鎖定要求、LOCK 要求過程中會觸發。
 (CVE-2013-1846、CVE-2013-1847、CVE-2013-1849)

-「mod_dav_svn」模組中存在一個 NULL 指標解除參照問題，在處理特製的 Log REPORT 要求過程中會觸發。據報告，此瑕疵只會影響 Apache Subversion 1.7.x。(CVE-2013-1884)

遠端主機受到 GLSA-201309-11 中所述的弱點影響 (Subversion：多個弱點)

在 Subversion 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可造成拒絕服務情況或取得敏感資訊。本機攻擊者可能提升自己的權限，即獲得執行 svnserve 的使用者權限。
 因應措施：

目前尚無已知的因應措施。

Subversion 團隊報告：

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組將在設定或刪除節點上的大量內容時，使用過量的記憶體。

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組將在針對活動 URL 提出 LOCK 要求時當機。

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組將在針對不存在的 URL 提出 LOCK 要求的某些情況下當機。

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組會在向活動 URL 提出 PROPFIND 要求時當機。

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組將在 REPORT 要求記錄檔收到超出所允許範圍的限制時當機。

Alexander Klink 發現，Apache 的 Subversion mod_dav_svn 模組未正確處理大量內容。經驗證的遠端攻擊者可利用此瑕疵造成記憶體消耗，進而導致拒絕服務。(CVE-2013-1845)

Ben Reser 發現，Apache 的 Subversion mod_dav_svn 模組未正確處理特定 LOCK。經驗證的遠端攻擊者可利用此瑕疵造成 Subversion 損毀，進而導致拒絕服務。(CVE-2013-1846)

Philip Martin 和 Ben Reser 發現，Apache 的 Subversion mod_dav_svn 模組未正確處理特定 LOCK。遠端攻擊者可利用此瑕疵造成 Subversion 損毀，進而導致拒絕服務。(CVE-2013-1847)

據發現，Apache 的 Subversion mod_dav_svn 模組未正確處理特定 PROPFIND 要求。遠端攻擊者可利用此瑕疵造成 Subversion 損毀，進而導致拒絕服務。(CVE-2013-1849)

Greg McMullin、Stefan Fuhrmann、Philip Martin 和 Ben Reser 發現，Apache 的 Subversion mod_dav_svn 模組未正確處理特定記錄 REPORT 要求。遠端攻擊者可利用此瑕疵造成 Subversion 損毀，進而導致拒絕服務。受此問題影響的只有 Ubuntu 12.10 和 Ubuntu 13.04。
(CVE-2013-1884)

Stefan Sperling 發現，Subversion 未正確處理檔案名稱中的新行字元。經驗證的遠端攻擊者可利用此瑕疵損毀 FSFS 存放庫。(CVE-2013-1968)

Boris Lytochkin 發現，Subversion 未正確處理提早關閉的 TCP 連線。遠端攻擊者可利用此瑕疵造成 Subversion 損毀，進而導致拒絕服務。
(CVE-2013-2112)。

現已提供適用於 Slackware 13.0、13.1、13.37、14.0 和最新版本的新 subversion 套件，可修正安全性問題。

在 subversion 中發現多個弱點且已更正：

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組將在設定或刪除節點上的大量內容時，使用過量的記憶體。這可能會導致 DoS。目前並未在環境中發現此問題的已知執行個體 (CVE-2013-1845)。

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組將在針對活動 URL 提出 LOCK 要求時當機。這可能會導致 DoS。
目前並未在環境中發現此問題的已知執行個體 (CVE-2013-1846)。

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組將在針對不存在的 URL 提出 LOCK 要求的某些情況下當機。
這可能會導致 DoS。目前並未在環境中發現此問題的已知執行個體 (CVE-2013-1847)。

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組會在向活動 URL 提出 PROPFIND 要求時當機。這可能會導致 DoS。目前並未在環境中發現此問題的任何已知執行個體，但有關惡意利用方式的詳細資訊已列示在完整的洩漏郵寄清單中 (CVE-2013-1849)。

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組將在 REPORT 要求記錄檔收到超出所允許範圍的限制時當機。
這可能會導致 DoS。目前環境中並無任何將此問題做為 DoS 的已知執行個體 (CVE-2013-1884)。

更新版套件已升級至 1.7.9 版，不會受到這些問題的影響。

Subversion 已收到微調版本更新，可修正 mod_dav_svn 中可能導致拒絕服務的遠端可觸發弱點。

在 openSUSE 12.1 上：

- 1.6.21 [bnc#813913] 的更新，解決可從遠端觸發的問題

+ CVE-2013-1845：內容變更導致的 mod_dav_svn 記憶體使用率過高

+ CVE-2013-1846：針對活動 URL 提出 LOCK 要求時發生 mod_dav_svn 損毀

+ CVE-2013-1847：針對不存在的 URL 提出 LOCK 要求時發生 mod_dav_svn 損毀

+ CVE-2013-1849：針對活動 URL 提出 PROPFIND 要求時發生 mod_dav_svn 損毀

- 深入變更：

+ mod_dav_svn 將針對活動 url 省略一些內容值

+ 改善認可 mod_dav_svn 中內容時的記憶體使用量

+ 修正 mod_dav_svn 執行 pre-revprop-change 兩次的問題

+ 已修正：post-revprop-change 錯誤取消認可

+ 已改善 mod_dav_svn 的鎖定實作中的邏輯。

+ 修正 g++ 4.7 的相容性問題

在 openSUSE 12.2 和 12.3 上：

- 1.7.9 [bnc#813913] 的更新，解決 mod_dav_svn 中可能導致拒絕服務之可從遠端觸發的弱點：

+ CVE-2013-1845：內容變更導致的 mod_dav_svn 記憶體使用率過高

+ CVE-2013-1846：針對活動 URL 提出 LOCK 要求時發生 mod_dav_svn 損毀

+ CVE-2013-1847：針對不存在的 URL 提出 LOCK 要求時發生 mod_dav_svn 損毀

+ CVE-2013-1849：針對活動 URL 提出 PROPFIND 要求時發生 mod_dav_svn 損毀

+ CVE-2013-1884：mod_dav_svn 在記錄 REPORT 中的限制超出範圍時損毀

- 深入變更：

+ 用戶端錯誤修正：

- 已改善關於 svn:date 和 svn:author props 的錯誤訊息。

- 修正 local_relpath 宣告

- 修正透過 svn:// 之 `svn log` 中的記憶體洩漏

- 修正使用 neon http 程式庫時的不正確 authz 失敗

- 修正使用 kwallet 時的分割錯誤

+ 伺服器端錯誤修正：

- svnserve 將記錄 replayed 修訂版，而不是 low-water 修訂版。

- mod_dav_svn 將針對活動 url 省略一些內容值

- 修正當在 / 上作為 Proxy 執行時 mod_dav_svn 中的宣告

- 改善認可 mod_dav_svn 中內容時的記憶體使用量

- 修正 svnrdump 以載入含有非 LF 行結尾的轉儲存檔案

- 修正 rep-cache 無法存取時的宣告

- 已改善 mod_dav_svn 的鎖定實作中的邏輯。

- 避免在具有限制的記錄中執行不必要的程式碼

- 開發人員可看到的變更：

+ 一般：

- 修正 Windows 上 dav_svn_get_repos_path() 中的宣告

- 修正 get-deps.sh 以正確下載 zlib

- doxygen docs 現在將在產生索引時忽略前置詞

- 修正 freebsd 上的 get-deps.sh

+ 繫結：

- javahl 狀態 api 現在會遵循 ignoreExternals 布林值

- 針對上游來源變更，重新整理 subversion-no-build-date.patch

ID	名稱	產品	系列	已發布	已更新	嚴重性
66474	Apache Subversion < 1.6.21 / 1.7.x < 1.7.9 多個 DoS	Nessus	Windows	2013/5/16	2018/7/30	medium
70084	GLSA-201309-11：Subversion：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/24	2021/1/6	high
65849	FreeBSD：Subversion -- 多個弱點 (b6beb137-9dc0-11e2-882f-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	2013/4/8	2021/1/6	medium
67016	Ubuntu 12.04 LTS / 12.10 / 13.04 : subversion 弱點 (USN-1893-1)	Nessus	Ubuntu Local Security Checks	2013/6/28	2019/9/19	high
65945	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 最新版本：subversion (SSA:2013-095-01)	Nessus	Slackware Local Security Checks	2013/4/12	2021/1/14	medium
66252	Mandriva Linux 安全性公告：subversion (MDVSA-2013:153)	Nessus	Mandriva Local Security Checks	2013/4/29	2021/1/6	medium
74976	openSUSE 安全性更新：subversion (openSUSE-SU-2013:0687-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium

偵測

搜尋 Plugin

medium

high

medium

high

medium

medium

medium