CVE-2022-24070

Опубликовано: 12 апр. 2022

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Уязвимость повреждения памяти в Subversion "mod_dav_svn" при проверке правил авторизации

Описание

Subversion модуль mod_dav_svn уязвим к повреждению памяти. При проверке правил авторизации на основе пути, серверы с mod_dav_svn могут пытаться использовать память, которая уже была освобождена.

Затронутые версии ПО

Subversion mod_dav_svn версии с 1.10.0 по 1.14.1 включительно

Серверы, которые не используют mod_dav_svn, не затронуты.

Тип уязвимости

Использование после освобождения (use-after-free)
Повреждение памяти

Ссылки

http://seclists.org/fulldisclosure/2022/Jul/18
Mailing List
Third Party Advisory
https://bz.apache.org/bugzilla/show_bug.cgi?id=65861
Issue Tracking
Vendor Advisory
https://cwiki.apache.org/confluence/display/HTTPD/ModuleLife
Vendor Advisory
https://issues.apache.org/jira/browse/SVN-4880
Issue Tracking
Vendor Advisory
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PZ4ARNGLMGYBKYDX2B7DRBNMF6EH3A6R/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YJPMCWCGWBN3QWCDVILWQWPC75RR67LT/
https://support.apple.com/kb/HT213345
Third Party Advisory
https://www.debian.org/security/2022/dsa-5119
Third Party Advisory
http://seclists.org/fulldisclosure/2022/Jul/18
Mailing List
Third Party Advisory
https://bz.apache.org/bugzilla/show_bug.cgi?id=65861
Issue Tracking
Vendor Advisory
https://cwiki.apache.org/confluence/display/HTTPD/ModuleLife
Vendor Advisory
https://issues.apache.org/jira/browse/SVN-4880
Issue Tracking
Vendor Advisory
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PZ4ARNGLMGYBKYDX2B7DRBNMF6EH3A6R/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YJPMCWCGWBN3QWCDVILWQWPC75RR67LT/
https://support.apple.com/kb/HT213345
Third Party Advisory
https://www.debian.org/security/2022/dsa-5119
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:subversion:*:*:*:*:*:*:*:*

Версия от 1.10.0 (включая) до 1.10.8 (исключая)

cpe:2.3:a:apache:subversion:*:*:*:*:*:*:*:*

Версия от 1.14.0 (включая) до 1.14.2 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*

Конфигурация 4

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 12.0 (включая) до 12.5 (исключая)

EPSS

Процентиль: 59%

0.00387

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-416

Связанные уязвимости

CVE-2022-24070

CVSS3: 7.5

ubuntu

больше 3 лет назад

Subversion's mod_dav_svn is vulnerable to memory corruption. While looking up path-based authorization rules, mod_dav_svn servers may attempt to use memory which has already been freed. Affected Subversion mod_dav_svn servers 1.10.0 through 1.14.1 (inclusive). Servers that do not use mod_dav_svn are not affected.

CVE-2022-24070

CVSS3: 7.5

redhat

почти 4 года назад

CVE-2022-24070

CVSS3: 7.5

msrc

больше 3 лет назад

Описание отсутствует

CVE-2022-24070

CVSS3: 7.5

debian

больше 3 лет назад

Subversion's mod_dav_svn is vulnerable to memory corruption. While loo ...

RLSA-2022:4941

rocky

около 3 лет назад

Important: subversion:1.14 security update

EPSS

Процентиль: 59%

0.00387

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-416