BDU:2025-03298

Опубликовано: 13 сент. 2024

Источник: fstec

CVSS3: 4.6

CVSS2: 4.1

EPSS Средний

Описание

Уязвимость функции mod_dav_svn программного обеспечения Apache Subversion связана с недостатком механизма кодирования или экранирования выходных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Novell Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Fedora Project

ООО «РусБИТех-Астра»

Apache Software Foundation

Наименование ПО

OpenSUSE Leap

openSUSE Tumbleweed

Debian GNU/Linux

РЕД ОС

SUSE Linux Enterprise Server for SAP Applications

Suse Linux Enterprise Server

Suse Linux Enterprise Desktop

SUSE Linux Enterprise High Performance Computing

SUSE Linux Enterprise Module for Basesystem

SUSE Linux Enterprise Module for Development Tools

SUSE Linux Enterprise Module for Server Applications

Fedora

Astra Linux Special Edition

Apache Subversion

Версия ПО

15.5 (OpenSUSE Leap)

- (openSUSE Tumbleweed)

11 (Debian GNU/Linux)

7.3 (РЕД ОС)

15 SP5 (SUSE Linux Enterprise Server for SAP Applications)

15 SP5 (Suse Linux Enterprise Server)

15 SP5 (Suse Linux Enterprise Desktop)

15 SP5 (SUSE Linux Enterprise High Performance Computing)

15 SP5 (SUSE Linux Enterprise Module for Basesystem)

15 SP5 (SUSE Linux Enterprise Module for Development Tools)

15 SP5 (SUSE Linux Enterprise Module for Server Applications)

41 (Fedora)

15 SP6 (Suse Linux Enterprise Desktop)

15 SP6 (Suse Linux Enterprise Server)

15 SP6 (SUSE Linux Enterprise Server for SAP Applications)

15 SP6 (SUSE Linux Enterprise High Performance Computing)

15 SP6 (SUSE Linux Enterprise Module for Basesystem)

15.6 (OpenSUSE Leap)

15 SP6 (SUSE Linux Enterprise Module for Development Tools)

15 SP6 (SUSE Linux Enterprise Module for Server Applications)

1.8 (Astra Linux Special Edition)

до 1.14.5 (Apache Subversion)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Сетевое программное средство

Операционные системы и аппаратные платформы

Novell Inc. OpenSUSE Leap 15.5

Novell Inc. openSUSE Tumbleweed -

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «Ред Софт» РЕД ОС 7.3

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP5

Novell Inc. Suse Linux Enterprise Server 15 SP5

Novell Inc. Suse Linux Enterprise Desktop 15 SP5

Fedora Project Fedora 41

Novell Inc. Suse Linux Enterprise Desktop 15 SP6

Novell Inc. Suse Linux Enterprise Server 15 SP6

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP6

Novell Inc. OpenSUSE Leap 15.6

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://subversion.apache.org/security/CVE-2024-46901-advisory.txt

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-46901

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2024-46901.html

Для Fedora:

https://bodhi.fedoraproject.org/updates/FEDORA-2024-93e88b1c0d

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-subversion-cve-2024-46901/?sphrase_id=806545

Для ОС Astra Linux:

обновить пакет subversion до 1.14.2-4+deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-46901
CVE

EPSS

Процентиль: 93%

0.10435

Средний

4.6 Medium

CVSS3

4.1 Medium

CVSS2

Связанные уязвимости

CVE-2024-46901

CVSS3: 3.1

ubuntu

9 месяцев назад

Insufficient validation of filenames against control characters in Apache Subversion repositories served via mod_dav_svn allows authenticated users with commit access to commit a corrupted revision, leading to disruption for users of the repository. All versions of Subversion up to and including Subversion 1.14.4 are affected if serving repositories via mod_dav_svn. Users are recommended to upgrade to version 1.14.5, which fixes this issue. Repositories served via other access methods are not affected.

CVE-2024-46901

CVSS3: 3.1

redhat

9 месяцев назад

CVE-2024-46901

CVSS3: 3.1

nvd

9 месяцев назад

CVE-2024-46901

CVSS3: 3.1

msrc

6 месяцев назад

Описание отсутствует

CVE-2024-46901

CVSS3: 3.1

debian

9 месяцев назад

Insufficient validation of filenames against control characters in Apa ...

EPSS

Процентиль: 93%

0.10435

Средний

4.6 Medium

CVSS3

4.1 Medium

CVSS2