ALT-PU-2024-17145

Высокий

ALT-PU-2024-17145: package subversion update to version 1.14.5-alt1

Источник

errata.altlinux.org

Дата публикации

23.12.2024

Дата обновления

23.12.2024

Устраненные уязвимости

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades subversion to version 1.14.5-alt1.

Устраненные уязвимости6

BDU:2022-05773

Средний 4.3

Дата публикации: 19.09.2022

Уязвимость централизованной системы управления версиями Subversion, связанная с неправильной авторизацией, позволяющая нарушителю получить доступ к конфиденциальным данным

CVSS 3.1

Средний 4.3

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Attack vector: Network
Complexity: Low
Privileges: Low
User interaction: None
Scope: Unchanged
Confidentiality: Low
Integrity: None
Availability: None

CVSS 2.0

Низкий 3.5

AV:N/AC:M/Au:S/C:P/I:N/A:N

Access vector: Network
Complexity: Medium
Authentication: Single
Confidentiality: Partial
Integrity: None
Availability: None

Ссылки

BDU:2022-05773 https://bdu.fstec.ru/vul/2022-05773

Ссылки1

ALT-PU-2024-17145 https://errata.altlinux.org/ALT-PU-2024-17145

Связанные уязвимости

SUSE-SU-2022:1483-1

suse-cvrf

больше 4 лет назад

Security update for subversion

SUSE-SU-2022:1162-1

suse-cvrf

больше 4 лет назад

Security update for subversion

SUSE-SU-2022:1161-1

suse-cvrf

больше 4 лет назад

Security update for subversion

ALT-PU-2022-1700

CVSS3: 7.5

altlinux

больше 4 лет назад

ALT-PU-2022-1700: package `subversion` update to version 1.14.2-alt1

CVE-2021-28544

CVSS3: 4.3

ubuntu

больше 4 лет назад

Apache Subversion SVN authz protected copyfrom paths regression Subversion servers reveal 'copyfrom' paths that should be hidden according to configured path-based authorization (authz) rules. When a node has been copied from a protected location, users with access to the copy can see the 'copyfrom' path of the original. This also reveals the fact that the node was copied. Only the 'copyfrom' path is revealed; not its contents. Both httpd and svnserve servers are vulnerable.