PT-2021-7366 · Apache+11 · Mod Dav Svn+12

Thomas Weissschuh · Publicado 2021-04-12 · Atualizado 2025-08-14 · CVE-2022-24070

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Subversion mod dav svn, versões 1.10.0 a 1.14.1

Descrição

O problema está relacionado a uma corrupção de memória no mod dav svn do Subversion. Ele ocorre quando os servidores mod dav svn tentam usar memória que já foi liberada durante a consulta de regras de autorização baseadas em caminho. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço.

Recomendações

Para as versões 1.10.0 a 1.14.1 do Subversion mod dav svn, atualize para uma versão que corrija o problema de corrupção de memória.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALSA-2022:2234

ALT-PU-2022-1700

ALT-PU-2023-7024

ALT-PU-2024-11076

ALT-PU-2024-17145

AZL-9368

BDU:2022-05791

BIT-SUBVERSION-2022-24070

CESA-2022_2234

CESA-2022_4941

CVE-2022-24070

DSA-5119-1

INFSA-2022_4591

MGASA-2022-0140

OESA-2022-1647

OPENSUSE-SU-2022_1162-1

OPENSUSE-SU-2024:12007-1

RHSA-2022:2222

RHSA-2022:2234

RHSA-2022:2236

RHSA-2022:2237

RHSA-2022:4591

RHSA-2022:4722

RHSA-2022:4941

RHSA-2022_2234

RHSA-2022_4591

RHSA-2022_4941

RLSA-2022:2234

RLSA-2022:4591

RLSA-2022:4941

SUSE-SU-2022:1161-1

SUSE-SU-2022:1162-1

SUSE-SU-2022:1483-1

USN-5372-1

USN-5450-1

Produtos afetados

Alt Linux

Almalinux

Astra Linux

Centos

Linuxmint

Apple Macos

Red Hat

Red Os

Rocky Linux

Subversion

Suse

Ubuntu

Mod Dav Svn

Referências · 77

• https://linux.oracle.com/errata/ELSA-2022-4941.html · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2022-1647 · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2022-0140.html · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-28544 · Aviso do Fabricante
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante
• https://osv.dev/vulnerability/RLSA-2022:4591 · Aviso do Fabricante
• https://security.alpinelinux.org/vuln/CVE-2022-24070 · Nota
• https://support.apple.com/en-us/102891 · Nota
• https://security.ublinux.ru/CVE-2022-24070 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-24070 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PZ4ARNGLMGYBKYDX2B7DRBNMF6EH3A6R · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-24070 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-9368 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-24070 · Nota de Segurança
• https://bugzilla.suse.com/1197939 · Nota