ALT-PU-2022-1700

Высокий

ALT-PU-2022-1700: package subversion update to version 1.14.2-alt1

Источник

errata.altlinux.org

Дата публикации

15.04.2022

Дата обновления

15.04.2022

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades subversion to version 1.14.2-alt1.

Устраненные уязвимости4

BDU:2022-05773

Средний 4.3

Дата публикации: 19.09.2022

Уязвимость централизованной системы управления версиями Subversion, связанная с неправильной авторизацией, позволяющая нарушителю получить доступ к конфиденциальным данным

CVSS 3.1

Средний 4.3

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Attack vector: Network
Complexity: Low
Privileges: Low
User interaction: None
Scope: Unchanged
Confidentiality: Low
Integrity: None
Availability: None

CVSS 2.0

Низкий 3.5

AV:N/AC:M/Au:S/C:P/I:N/A:N

Access vector: Network
Complexity: Medium
Authentication: Single
Confidentiality: Partial
Integrity: None
Availability: None

Ссылки

BDU:2022-05773 https://bdu.fstec.ru/vul/2022-05773

Ссылки1

ALT-PU-2022-1700 https://errata.altlinux.org/ALT-PU-2022-1700

Связанные уязвимости

SUSE-SU-2022:1483-1

suse-cvrf

больше 4 лет назад

Security update for subversion

SUSE-SU-2022:1162-1

suse-cvrf

больше 4 лет назад

Security update for subversion

SUSE-SU-2022:1161-1

suse-cvrf

больше 4 лет назад

Security update for subversion

ALT-PU-2024-17145

CVSS3: 7.8

altlinux

почти 2 года назад

ALT-PU-2024-17145: package `subversion` update to version 1.14.5-alt1

CVE-2021-28544

CVSS3: 4.3

ubuntu

больше 4 лет назад

Apache Subversion SVN authz protected copyfrom paths regression Subversion servers reveal 'copyfrom' paths that should be hidden according to configured path-based authorization (authz) rules. When a node has been copied from a protected location, users with access to the copy can see the 'copyfrom' path of the original. This also reveals the fact that the node was copied. Only the 'copyfrom' path is revealed; not its contents. Both httpd and svnserve servers are vulnerable.