Búsqueda de    
Vulnerabilidad   
    Buscar 219043 Descripciones CVE y
99761 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.14800
Categoría:Remote file access
Título:Subversion Module unreadeable path information disclosure
Resumen:You are running a version of Subversion which is older than 1.0.8 or 1.1.0-rc4.;; A flaw exists in older version, in the apache module mod_authz_svn,; which fails to properly restrict access to metadata within unreadable paths.
Descripción:Summary:
You are running a version of Subversion which is older than 1.0.8 or 1.1.0-rc4.

A flaw exists in older version, in the apache module mod_authz_svn,
which fails to properly restrict access to metadata within unreadable paths.

Vulnerability Impact:
An attacker can read metadata in unreadable paths, which can contain sensitive
information such as logs and paths.

Solution:
Upgrade to subversion 1.0.8, 1.1.0-rc4 or newer.

CVSS Score:
5.0

CVSS Vector:
AV:N/AC:L/Au:N/C:P/I:N/A:N

Referencia Cruzada: BugTraq ID: 11243
Common Vulnerability Exposure (CVE) ID: CVE-2004-0749
http://www.securityfocus.com/bid/11243
http://fedoranews.org/updates/FEDORA-2004-318.shtml
http://www.gentoo.org/security/en/glsa/glsa-200409-35.xml
XForce ISS Database: subversion-information-disclosure(17472)
https://exchange.xforce.ibmcloud.com/vulnerabilities/17472
CopyrightCopyright (C) 2004 David Maciejak

Esta es sólo una de 99761 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2024 E-Soft Inc. Todos los derechos reservados.