CVE-2015-3184

Опубликовано: 12 авг. 2015

Источник: nvd

CVSS2: 5

EPSS Средний

Описание

mod_authz_svn in Apache Subversion 1.7.x before 1.7.21 and 1.8.x before 1.8.14, when using Apache httpd 2.4.x, does not properly restrict anonymous access, which allows remote anonymous users to read hidden files via the path name.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:apple:xcode:*:*:*:*:*:*:*:*

Версия до 7.2.1 (включая)

Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:apache:subversion:1.7.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:subversion:1.7.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:subversion:1.7.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:subversion:1.7.3:*:*:*:*:*:*:*

cpe:2.3:a:apache:subversion:1.7.4:*:*:*:*:*:*:*

cpe:2.3:a:apache:subversion:1.7.5:*:*:*:*:*:*:*

cpe:2.3:a:apache:subversion:1.7.6:*:*:*:*:*:*:*

cpe:2.3:a:apache:subversion:1.7.7:*:*:*:*:*:*:*

cpe:2.3:a:apache:subversion:1.7.8:*:*:*:*:*:*:*

cpe:2.3:a:apache:subversion:1.7.9:*:*:*:*:*:*:*

cpe:2.3:a:apache:subversion:1.7.10:*:*:*:*:*:*:*

cpe:2.3:a:apache:subversion:1.7.11:*:*:*:*:*:*:*

cpe:2.3:a:apache:subversion:1.7.12:*:*:*:*:*:*:*

cpe:2.3:a:apache:subversion:1.7.13:*:*:*:*:*:*:*

cpe:2.3:a:apache:subversion:1.7.14:*:*:*:*:*:*:*

cpe:2.3:a:apache:subversion:1.7.15:*:*:*:*:*:*:*

cpe:2.3:a:apache:subversion:1.7.16:*:*:*:*:*:*:*

cpe:2.3:a:apache:subversion:1.7.17:*:*:*:*:*:*:*

cpe:2.3:a:apache:subversion:1.7.18:*:*:*:*:*:*:*

cpe:2.3:a:apache:subversion:1.7.19:*:*:*:*:*:*:*

cpe:2.3:a:apache:subversion:1.7.20:*:*:*:*:*:*:*

cpe:2.3:a:apache:subversion:1.8.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:subversion:1.8.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:subversion:1.8.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:subversion:1.8.3:*:*:*:*:*:*:*

cpe:2.3:a:apache:subversion:1.8.4:*:*:*:*:*:*:*

cpe:2.3:a:apache:subversion:1.8.5:*:*:*:*:*:*:*

cpe:2.3:a:apache:subversion:1.8.6:*:*:*:*:*:*:*

cpe:2.3:a:apache:subversion:1.8.7:*:*:*:*:*:*:*

cpe:2.3:a:apache:subversion:1.8.8:*:*:*:*:*:*:*

cpe:2.3:a:apache:subversion:1.8.9:*:*:*:*:*:*:*

cpe:2.3:a:apache:subversion:1.8.10:*:*:*:*:*:*:*

cpe:2.3:a:apache:subversion:1.8.11:*:*:*:*:*:*:*

cpe:2.3:a:apache:subversion:1.8.13:*:*:*:*:*:*:*

Одно из

cpe:2.3:a:apache:http_server:2.4.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:http_server:2.4.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:http_server:2.4.3:*:*:*:*:*:*:*

cpe:2.3:a:apache:http_server:2.4.4:*:*:*:*:*:*:*

cpe:2.3:a:apache:http_server:2.4.6:*:*:*:*:*:*:*

cpe:2.3:a:apache:http_server:2.4.7:*:*:*:*:*:*:*

cpe:2.3:a:apache:http_server:2.4.9:*:*:*:*:*:*:*

cpe:2.3:a:apache:http_server:2.4.10:*:*:*:*:*:*:*

cpe:2.3:a:apache:http_server:2.4.12:*:*:*:*:*:*:*

cpe:2.3:a:apache:http_server:2.4.14:*:*:*:*:*:*:*

cpe:2.3:a:apache:http_server:2.4.16:*:*:*:*:*:*:*

EPSS

Процентиль: 96%

0.22431

Средний

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2015-3184

ubuntu

около 10 лет назад

CVE-2015-3184

redhat

около 10 лет назад

CVE-2015-3184

debian

около 10 лет назад

mod_authz_svn in Apache Subversion 1.7.x before 1.7.21 and 1.8.x befor ...

GHSA-8578-652m-fxc9

github

больше 3 лет назад

SUSE-SU-2015:1473-1

suse-cvrf

около 10 лет назад

Security update for subversion

EPSS

Процентиль: 96%

0.22431

Средний

5 Medium

CVSS2

Дефекты

CWE-200