漏洞标题
N/A
漏洞描述信息
在Apache Subversion服务器的HTTP服务器在1.8.16之前和1.9.x之前在1.9.4之前版本的mod_authz_svn模块中的req_check_access函数允许远程登录的用户使用(1)移动或(2)复制请求中的构造性头来触发服务拒绝(NULL指针引用和崩溃),涉及授权检查。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The req_check_access function in the mod_authz_svn module in the httpd server in Apache Subversion before 1.8.16 and 1.9.x before 1.9.4 allows remote authenticated users to cause a denial of service (NULL pointer dereference and crash) via a crafted header in a (1) MOVE or (2) COPY request, involving an authorization check.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Apache Subversion httpd服务器拒绝服务漏洞
漏洞描述信息
Apache Subversion是美国阿帕奇(Apache)软件基金会的一套开源的版本控制系统。该系统可兼容并发版本系统(CVS)。 Apache Subversion 1.8.16之前版本和1.9.4之前1.9.x版本的httpd服务器中的mod_authz_svn模块中的‘req_check_access’函数存在安全漏洞。远程攻击者可借助特制的MOVE或COPY请求头利用该漏洞造成拒绝服务(空指针逆向引用和崩溃)。
CVSS信息
N/A
漏洞类别
其他