PT-2024-32272 · Apache+7 · Apache Subversion+7
Haozi
·
Publicado
2024-09-13
·
Atualizado
2025-10-16
·
CVE-2024-46901
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L |
Nome do software vulnerável e versões afetadas
Versões do Apache Subversion anteriores à 1.14.5
Descrição
A validação insuficiente de nomes de arquivos em relação a caracteres de controle nos repositórios do Apache Subversion servidos via mod dav svn permite que usuários autenticados com acesso de commit enviem uma revisão corrompida, causando interrupções para os usuários do repositório.
Recomendações
Para versões anteriores à 1.14.5, atualize para a versão 1.14.5, que corrige esse problema.
Como solução temporária, considere restringir o acesso ao módulo mod dav svn até que um patch esteja disponível.
Evite usar o mod dav svn para servir repositórios até que o problema seja resolvido.
Correção
DoS
RCE
Improper Encoding or Escaping of Output
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Apache Subversion
Astra Linux
Debian
Linuxmint
Red Os
Suse
Ubuntu